go-shellcode

go-shellcode go-shellcode es un repositorio de ejecutores de Shellcode de Windows y utilidades de soporte. Las aplicaciones cargan y ejecutan Shellcode utilizando varias llamadas API o técnicas. Los ejecutores de Shellcode disponibles incluyen: CreateFiber CreateProcess CreateProcessWithPipe...

Shoggoth

Shoggoth Presentado en BlackHat Europe 2022 Arsenal - Grabación de la presentación Introducción Descripción Shoggoth es un proyecto de código abierto basado en C++ y la biblioteca asmjit utilizado para cifrar shellcode, archivos PE y COFF de forma polimórfica. Shoggoth generará un archivo de...

NOW

NØW — Word-Based Shellcode Encoder Encode shellcode as natural-looking English prose. Decode it back with the right sentence + password. What is NØW? NØW Natural Output Words is a C tool that converts raw shellcode bytes into human-readable English text — either a plain list of codewords or fluen...

charlotte

charlotte c++ lanzador de shellcode totalmente no detectado ; liberando esto para celebrar el nacimiento de mi recién nacido descripción 13/05/2021: 1. lanzador de shellcode en c++, totalmente no detectado 0/26 a fecha del 13 de mayo de 2021. 2. invocación dinámica de funciones de la API de win32...

charlotte

charlotte c++ fully undetected shellcode launcher ; releasing this to celebrate the birth of my newborn description 13/05/2021: 1. c++ shellcode launcher, fully undetected 0/26 as of 13th May 2021. 2. dynamic invoking of win32 api functions 3. XOR encryption of shellcode and function names 4...

Obfuscator

Obfuscator El programa está diseñado para ofuscar el shellcode. Actualmente la herramienta soporta 2 cifrados. 1 XOR 2 AES La herramienta acepta shellcode en 4 formatos. 1 base64 2 hex 3 c 4 raw Uso desde la línea de comandos Usage Description ----- ----------- /f Specify the format of the...

YAPS

YAPS - O tro S hell P HP m ás Sí, como el nombre lo revela, este es otro shell reverso PHP, uno más entre cientos disponibles, pero con algunas ventajas. Es un solo archivo PHP que contiene todas sus funciones y puedes controlarlo a través de un simple listener TCP por ejemplo, nc -lp 1337. En la...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

BlobRunner

BlobRunner BlobRunner es una herramienta simple para depurar rápidamente shellcode extraído durante el análisis de malware. BlobRunner asigna memoria para el archivo objetivo y salta a la base o desplazamiento de la memoria asignada. Esto permite a un analista depurar rápidamente artefactos...

js-driveby-download-CVE-2006-4777

js-driveby-download-CVE-2006-4777 client-side malware exploiting vulnerability in Internet Explorer 6.0 SP1 on Windows XP SP2. Requires no user consent and does not download any file. Shell Code Injection into RAM from JavaScript with IE on Windows XP. Fileless, drive-by-download, client side...

RemoteTLSCallbackInjection

Maldev Academy - RemoteTLSCallbackInjection Enlaces Rápidos Maldev Academy Home Maldev Academy Syllabus Módulos relacionados de Maldev Academy New Module 34: TLS Callbacks For Anti-Debugging New Module 35: Threadless Injection Resumen Este método utiliza TLS callbacks para ejecutar un payload sin...

wnfexec

Overview WnfExec is a C proof of concept library that injects shellcode into a process by hijacking a WNF subscription callback then triggering a state change. There's nothing novel here and was built based on the research of others. My intent was to solidfy the concept in my head, document the...

RedPeanut

RedPeanut oooooooooooooooooo ooooooooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooooooooooooo oooooooooooooooooooooooooooo oooooooooooooooooooooooooooooooooooooo RedPeanutv0.3.0@b4rtik Actualmente en pruebas. Problemas conocidos de módulos:...

Stardust

Stardust Una plantilla de shellcode moderna y fácil de usar para 32/64 bits. cadenas sin formato proyecto C++20 usa hashing en tiempo de compilación con fnv1a tanto para la resolución de funciones como de módulos Uso básico Resolución de módulos desde el PEB usando resolve::module: if !...

Fritter

Fritter El primo evasivo de Donut. Fritter es un fork muy modificado del generador de shellcode Donut de TheWover y Odzhan. Genera shellcode independiente de la posición para la ejecución en memoria de ensamblados VBScript, JScript, EXE, DLL y .NET, con un enfoque en la evasión y la resistencia a...

speakeasy

Speakeasy Speakeasy es un framework de emulación de malware para Windows que ejecuta binarios, controladores y shellcode en un runtime de Windows modelado en lugar de una máquina virtual completa. Emula APIs, el comportamiento de procesos/hilos, el sistema de archivos, el registro y la actividad ...

NimSyscallPacker

NimSyscallPacker / Loader This tool was made public after a talk at x33fcon. It was my private main coding project from 2021 - 2024 and is now considered deprecated and is not maintained anymore. Dont expect bug fixes or feature updates here from my side. Instead, RustPack is maintained now as a...

pe-sieve

Introducción PE-sieve es una herramienta que ayuda a detectar malware en ejecución en el sistema, así como a recolectar el material potencialmente malicioso para su posterior análisis. Reconoce y vuelca una variedad de implantes dentro del proceso escaneado: PE reemplazados/inyectados, shellcodes...

NovaLdr

NovaLdr ⚜️ NovaLdr es un Module Stomping sin hilos escrito en Rust, diseñado como un proyecto de aprendizaje mientras se explora el mundo del desarrollo de malware. Utiliza técnicas avanzadas como syscalls indirectas y cifrado de cadenas para lograr sus funcionalidades. Este proyecto no pretende...

Hwacha

Hwacha https://www.n00py.io/2017/12/raining-shells-on-linux-environments-with-hwacha/ Hwacha es una herramienta para ejecutar rápidamente cargas útiles en sistemas basados en Nix. Recolecta fácilmente artefactos o ejecuta shellcode en una subred completa de sistemas para los cuales se han obtenid...