Shellcode-Injection-Techniques

Shellcode 注入技术 一系列 C Shellcode 注入技术。所有技术均使用 AES 加密的 meterpreter 有效载荷。 随着我学习、发现或开发更多技术，我将持续完善这个项目。 注意： 该项目不旨在直接使用。如果你打算使用任何技术，创建一个更小、定制的项目（仅包含所选技术）将更有可能绕过杀毒软件。 如果你确实使用了这些仓库中的任何代码，请确保合法使用！ Assembly Injection 如果你希望避免将 .Net 二进制文件写入磁盘，可以使用 PowerShell 程序集注入技术。 Shellcode 运行器 ShellcodeRunner.cs...

Windows-X64-RAT

Windows x64 远程访问木马 RAT 目标 利用 CVE-2023-38831（WinRAR 6.23）和 Shellcode 利用技术开发 Windows x64 RAT，以绕过 Windows Defender。 系统说明 1. Shellcode 初始化 使用 Windows/x64 - PIC Null-Free TCP 反向连接 Shellcode 生成 Shellcode。 2. main.cpp 说明 在内存中注入并执行 Shellcode，建立反向 TCP 连接。 3. 编译并加密 main.cpp 将 C++ 文件编译为可执行文件并进行加密。 4. 利用...

ShellGhost

ShellGhost 一种基于内存的规避技术，使 shellcode 从进程开始到结束均不可见。 动机 我想分享这个 shellcode 自注入 POC，以展示一些可能对红队有用的 AV/EDR 规避概念。就在几周前，我想出了一种自定义的内存规避技术，我称之为 ShellGhost。这项技术源于对 一段从进程开始到结束执行‘不可见’ shellcode 的代码 的需求。 处理线程执行流 ShellGhost 依赖于向量异常处理与软件断点的结合 ，以循环方式停止线程执行，用 RC4 加密的 shellcode 指令替换已执行的断点，解密指令，并在恢复内存保护至 RX 后恢复执行。当后续的...

MalDev

MalDev 嘿！欢迎来到我的仓库 : 我是Captain Magma，一个热衷于网络安全、恶意软件开发和分析的爱好者。 这个仓库的用途是管理我的恶意软件开发学习路径，我会随着学习进度更新笔记和代码。 我不是任何技术的原创作者，这里只是我对它们的实现。 !重要 我想澄清一下，我 绝对不是 专家，最多算个新手。所以请不要期待这个仓库会出现什么APT级别的恶意软件。 另外，这个仓库仅供教育目的使用。用这些代码不仅会让你立刻被抓，而且未经许可 对不属于你的系统这样做是违法的。 当前项目与进度 截至目前，这是一个不断增长的仓库，因此所有代码都会频繁更新以确保正常运行。...

RecycledInjector

RecycledInjector 描述 （当前）完全未被检测的同一进程原生/.NET 汇编 shellcode 注入器，基于 thefLink 的 RecycledGate，而 RecycledGate 本身又基于 HellsGate + HalosGate + TartarusGate，以确保即使某种技术失败，原生系统调用也无法被检测。 要保持隐蔽并降低最终可执行文件的熵值，请确保 shellcode 始终从外部加载，因为大多数 AV/EDR 无论如何都不会对非可执行文件或 DLL 文件进行签名检查。 同样重要的是，完全未被检测的部分指的是 shellcode 的加载过程，但...

unicorn

unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...

unicorn

unicorn 作者：Dave Kennedy @HackingDave 网站：https://www.trustedsec.com Magic Unicorn 是一个简单工具，用于实施 PowerShell 降级攻击并将 shellcode 直接注入内存。基于 Matthew Graeber 的 PowerShell 攻击方法以及 David Kennedy（TrustedSec）和 Josh Kelly 在 Defcon 18 上展示的 PowerShell 绕过技术。 使用非常简单，只需运行 Magic Unicorn（确保已安装 Metasploit 且路径正确），Magic...

meterssh

工具名称：MeterSSH 作者：David Kennedy 公司：TrustedSec 网站：https://www.trustedsec.com Twitter：@TrustedSec, @HackingDave MeterSSH 是一种将 shellcode 注入内存，然后通过 SSH 隧道转发所需端口，从而将任何类型的通信伪装成正常 SSH 连接的方法。其工作原理是：将 shellcode 注入内存，然后将 shellcode 生成的端口（此处为 meterpreter）通过 SSH 封装回攻击者的机器。之后，使用 meterpreter 的监听器连接到本地主机，并通过 SSH...

meterssh

Tool Name: MeterSSH Written by: David Kennedy Company: TrustedSec Website: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH is a way to take shellcode, inject it into memory then tunnel whatever port you want to over SSH to mask any type of communications as a normal SSH...

InfectPE

使用此工具，你可以将x-code/shellcode注入PE文件。InjectPE仅适用于32位可执行文件。 为什么需要InjectPE？ 你可以测试你的安全产品。 用于钓鱼活动。 学习PE注入的工作原理。 ……等等。 项目中硬编码了MessageBoxA的x-code，你可以更改它。 下载 Windows x86二进制文件 - 硬编码的MessageBoxA x-code，仅用于演示。 依赖项： vcredist.x86 - Microsoft Visual C++ Redistributable 用法 .\InfectPE.exe .\input.exe .\out.exe code...

DbgNexum

DbgNexum - Inyección de Shellcode DbgNexum es una prueba de concepto PoC para inyectar shellcode mediante la API de depuración de Windows y memoria compartida File Mapping. Evita escribir y leer memoria remota directamente; en su lugar, utiliza la manipulación del contexto para forzar al proceso...

BadAssMacros

BadAssMacros 描述 一款概念验证工具，用于生成恶意宏，利用VBA Purge和Shellcode混淆等技术规避反病毒引擎。 该工具接收由主流C2框架（如Metasploit、Cobalt Strike等）生成的原始Shellcode，并输出VBA宏。 工具接收已嵌入生成VBA代码的恶意doc/excel文件，并执行VBA Purge。 当前功能 BadAssMacros当前功能包括： 经典VBA Shellcode注入。 间接VBA Shellcode注入（使用LoadLibrary）。 沙箱检测。 VBA Purge。 Shellcode混淆。 变量名随机化。...

p3-loader

P³-Shellcode Loader - 进程参数投毒 作者：Max Hirschberger & Ogulcan Ugur 目录 1. 引言 2. 典型的进程注入及相关系统API 3. 所需Windows内部机制的技术基础 3.1 进程创建API与启动参数 3.2 进程环境块（PEB） 4. 进程参数投毒（P³） 4.1 使用投毒参数启动进程 4.2 在新进程中定位注入的数据 4.3 执行注入的代码 4.4 已实现的有效载荷注入 5. 在字符串中传递任意Shellcode 5.1 Shellcode生成器使用的底层辅助方法 5.2 高级操作的实现 6. 该技术避免检测的优势 7...

SpawnWith

SpawnWith 一个实验性的 Beacon 对象文件（BOF），提供了 spawnas 和 inject 命令之外的替代方案。它暴露了一个新命令 spawnwith pid listener，执行以下操作： 1. 获取目标进程的句柄。 2. 获取进程主令牌的句柄。 3. 将主令牌复制为模拟令牌。 4. 获取 Beacon 的 spawnto 值。 5. 尝试使用 CreateProcessWithTokenW 以复制的令牌生成一个新进程。 如果此尝试失败，则尝试 CreateProcessAsUserW。 6. 将 Beacon shellcode 注入生成的进程。 如果是...

ExecIT

ExecIT 描述 基于 HWSyscalls 的 DLL Shellcode 自注入器/运行器，最适合通过 rundll32 执行。如果受害端点能够访问攻击者控制的 SMB 共享，则可能实现无文件执行。 用法 rundll32.exe ExecIT.dll, HelperFunc, 检测 截至目前此提交，它在所有已测试的 EDR 中完全未被检测到（取决于 shellcode）。 例如，针对 Defender for Endpoint EDR： 免责声明...

RemoteRecon

RemoteRecon 远程侦察与收集 RemoteRecon 提供对远程主机执行后渗透利用能力的功能，而无需暴露您的完整工具包/代理。作为操作者，我们常常需要入侵一台主机，仅仅是为了对目标人员/主机进行键盘记录或截屏（或其他微小的任务）。为什么您必须将 Beacon、Empire、Innuendo、Meterpreter 或自定义 RAT 推送到目标上？这会增加您在目标环境中的足迹，暴露您的代理中的功能，以及您的 C2 基础设施。一种替代方案是向感兴趣的目标部署次要代理并收集情报。然后将这些数据存储起来，供您自行决定检索。如果这些受感染端点被 IR...

SharpImpersonation

SharpImpersonation 这是一个边做边学的项目。使用广为人知的技术构建了 又 一个模仿工具，与其他公开工具相比进行了一些改进。代码库取自： https://github.com/0xbadjuju/Tokenvator 介绍性博客文章可在此处找到： https://s3cur3th1ssh1t.github.io/SharpImpersonation-Introduction/ 列出用户进程 PS PS C:\temp SharpImpersonation.exe list 仅列出提升权限的进程 PS PS C:\temp SharpImpersonation.exe li...

IIS-Raid

IIS-Raid IIS-Raid 是一个原生 IIS 模块，它滥用 IIS 的可扩展性来对 Web 服务器进行后门植入，并执行攻击者自定义的操作。 文档 安装后，IIS-Raid 会处理每一个请求和方法，检查是否存在 X-Password 头，并将其与硬编码的值进行比较。 如果请求头中指定的值与密码不匹配，请求将正常继续，不会暴露出后门的任何迹象。 如果请求头的值与密码匹配，它将查找通信头并提取其内容。此外，它还会对其进行 base64 解码，与预定义的命令进行比较，并在有指令时进行处理。 脚本实现了四个参数： --url ：用于与后门通信的 URL。必需 --password...

GoPurple

GoPurple 此项目是多种Shell代码注入技术的简单集合，旨在简化端点检测评估的流程，同时挑战自我以进入Golang世界。 安装 1 - 需要安装 Go。 2 - 在项目目录下构建应用程序：go build。如果构建系统不是Windows，请设置 GOOS=windows。 / | | | | | | | | | | |/ | ' | | | | '| ' | |/ \ | || | | | | || | | | | | | / |/| ./ ,|| | ./||| | | | | || || by @s3cdev -a string 程序命令行参数 -b string...

the-backdoor-factory

BACKDOOR FACTORY 的新版本已可用！在此获取访问权限：https://github.com/sponsors/secretsquirrel 警告：Pull Requests 将被忽略并关闭。 The Backdoor Factory BDF 仅供安全专业人员和研究人员使用。 BDF 的目标是使用用户期望的 shellcode 修补可执行二进制文件，并在修补前的状态下继续正常执行。 Black Hat USA 2015： 视频：https://www.youtube.com/watch?v=OuyLzkG16Uk...