LoadReload

LoadReload Загрузчик шеллкода основан на том, что я делал для своей магистерской диссертации, разработанный для шеллкода Sliver размером менее 25 МБ. !Note Особенности: Многобайтовое XOR-дешифрование полезной нагрузки Загрузка полезной нагрузки локально Анти-эмуляция с помощью функции BusySleep...

Hollow

Hollow hollow est un générateur de chargeurs de shellcode. Vous lui fournissez un binaire de shellcode brut et un profil, et il produit un chargeur PE Windows compilé avec votre shellcode chiffré à l'intérieur. Pour commencer Les binaires sont disponibles sur la page des versions, ou vous pouvez...

nimcrypt

nimcrypt Загрузчик шеллкода для Sliver, написанный на Nim, предназначенный для Windows x64. Два варианта, покрывающие два наиболее распространенных сценария доставки. Протестирован против Защитника Windows Windows Defender с включенной защитой в реальном времени. Варианты stager Считывает...

dropengine

от @s0lst1c3 Текущий релиз: v0.1.0-alpha Поддерживает Python 3.7+. Обзор Методы обороны имеют короткий срок жизни, и это особенно верно для техник, используемых на этапе первоначального доступа. Из-за этого полезные нагрузки для первоначального доступа часто готовятся под каждый отдельный заказ,...

PythonAESObfuscate

PythonAESObfuscate Питоничный способ загрузки shellcode. Также собирает EXE для вас! Использование Поместите файл payload.bin с сырым shellcode в ту же директорию. Архитектура по умолчанию: x86 Запустите python obfuscate.py По умолчанию выводится out.py Требования Windows Python 2.7 Pyinstaller...

HintInject

HintInject HintInject은 제가 PE 파일과 Import Directory Table 구조를 가지고 실험하면서 개발한 셸코드 임베더 및 로더입니다. 로더 실행 파일에 가짜로 추가된 DLL 엔트리의 Import Lookup Table을 통해 접근 가능한 Hint/Name Table 항목에 셸코드를 덩어리로 넣습니다. 로더는 이 덩어리들을 병합하여 셸코드를 실행합니다. 이 기술이 새로운 것인지는 모르지만 재미로 공유하고 싶었습니다. DLL 로딩 프로세스 HintInject가 어떻게 작동하는지 설명하기 전에, Stac...

NimSyscallPacker

NimSyscallPacker / Loader Этот инструмент был опубликован после выступления на x33fcon. Он был моим основным личным проектом по программированию с 2021 по 2024 год и теперь считается устаревшим и больше не поддерживается. Не ждите исправлений ошибок или обновлений функций с моей стороны. Вместо...

Nimcrypt2

Nimcrypt2 Nimcrypt2 — это очередной PE-упаковщик/загрузчик, предназначенный для обхода AV/EDR. Это улучшение моего оригинального проекта Nimcrypt, основные улучшения включают использование прямых системных вызовов и возможность загружать обычные PE-файлы, а также сырой шелл-код. Прежде чем...

nim-loader

nim-loader очень грубое, незавершённое приключение в изучение Nim путём сборки разрозненных ресурсов для создания загрузчика шелл-кода, реализующего распространённые техники обхода EDR/AV. Это бардак и предназначено только для исследовательских целей! Пожалуйста, не ожидайте, что он скомпилируетс...

Shhhloader

Shhhloader Shhhloader — это загрузчик shellcode, находящийся в разработке. Он принимает сырой shellcode на вход и компилирует заглушку на C++, которая выполняет множество различных действий для обхода AV/EDR. Включённый сборщик на Python будет работать в любой системе Linux с установленным...

laZzzy

laZzzy laZzzy est un chargeur de shellcode qui démontre différentes techniques d'exécution couramment utilisées par les malwares. laZzzy a été développé en utilisant différentes bibliothèques open-source header-only. Fonctionnalités Appels système directs et fonctions natives Nt pas toutes les...

hades

About Hades is a proof of concept loader that combines several evasion technques with the aim of bypassing the defensive mechanisms commonly used by modern AV/EDRs. Usage The easiest way, is probably building the project on Linux using make. root@kitploit: git clone https://github.com/f1zm0/hades...

D1rkLdr

D1rkLdr Загрузчик шеллкода с реализацией косвенных динамических syscall, шеллкод в формате MAC, разрешение API из PEB, вызовы syscall и разрешение адресов инструкций syscall во время выполнения...

AsmLdr

AsmLdr: Windows x64용 동적 셸코드 로더 개요 AsmLdr은 Windows x64 환경을 위해 설계된 x64 어셈블리 언어로 구현된 고급 셸코드 로더입니다. 주요 목적은 고급 안티바이러스 소프트웨어, 엔드포인트 탐지 및 대응EDR 시스템, 샌드박스, 디버거에 의한 탐지를 최소화하면서 암호화된 페이로드를 실행하는 것입니다. 이는 모듈, API 및 시스템 호출을 런타임에 동적으로 해석하여 임포트 테이블이나 하드코딩된 주소와 같은 정적 의존성을 제거함으로써 달성됩니다. 이 접근 방식은 탐지 프로필이 낮은 컴팩트한...

Analysis-for-stage1-shellcode-loader-from-hacking-

Анализ загрузчика шеллкода первой стадии от Hacking Team Блок-схема кода Сетевой IoC https://172\.20\.20\.164 root@kitploit: Mozilla/4.0 compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C;...

Java-Shellcode-Loader

Java ShellCode Loader Загрузчик ShellCode, реализованный на Java, совместим с 32-битными и 64-битными платформами. Основной принцип — использование JNA для вызова Windows API и внедрения shellcode. Среда выполнения: JRE = 1.5 Примечание: этот проект уже встроен в модуль ShellCodeLoader в...

Pokemon-Shellcode-Loader

Pokémon Shellcode Loader Надоело смотреть на hex целыми днями и вставлять '\x41'? Хочется вместо этого смотреть на Лугию/Чармандера? У меня есть решение. В твите от @Checkymander прозвучала идея создать загрузчик шеллкода из имён покемонов. Отличный весёлый проект, чтобы подшутить над синей...

ZigStrike 2.0

ZigStrike is a robust shellcode loader developed in Zig, offering a variety of injection techniques and anti-sandbox features. It leverages compile-time capabilities for efficient shellcode allocation, demonstrating proven success in bypassing advanced security solutions. ZigStrike includes a...

Hackers Weaponize Windows Flaw to Deploy Crypto-Siphoning Phemedrone Stealer

Threat actors have been observed leveraging a now-patched security flaw in Microsoft Windows to deploy an open-source information stealer called Phemedrone Stealer. "Phemedrone targets web browsers and data from cryptocurrency wallets and messaging apps such as Telegram, Steam, and Discord," Tren...

laZzzy - Shellcode Loader, Developed Using Different Open-Source Libraries, That Demonstrates Different Execution Techniques

laZzzy is a shellcode loader that demonstrates different execution techniques commonly employed by malware. laZzzy was developed using different open-source header-only libraries. Features Direct syscalls and native Nt functions not all functions but most Import Address Table IAT evasion Encrypte...