masm_shc

masmshc A helper utility for creating shellcodes. Cleans MASM file generated by MSVC, gives refactoring hints. Demos Paper 📰 VXUG ; mirror...

ProcessStomping

ProcessStomping Una variación de ProcessOverwriting para ejecutar shellcode en una sección de un ejecutable Qué es Para una explicación más detallada puedes leer mi entrada de blog Process Stomping es una variación del Process Overwriting de hasherezade y tiene la ventaja de escribir una carga út...

shellsploit-framework

We'll back in several years. update...

IIS-Raid

IIS-Raid IS Raid es un módulo nativo de IIS que abusa de la extensibilidad de IIS para backdoor el servidor web y realizar acciones personalizadas definidas por un atacante. Documentación Cuando está instalado, IIS-Raid procesa cada solicitud y método, verifica si el encabezado X-Password existe ...

LoadReload

LoadReload Cargador de shellcode basado en lo que hice para mi tesis de máster, diseñado para shellcode de Sliver menor a 25MB..... !Note Características: Descifrado Multibyte-XOR del Payload Obtiene el Payload localmente Anti-Emulación mediante la función BusySleep vía KUSERSHAREDDATA Bucle RW-R...

RemoteRecon

RemoteRecon Reconocimiento remoto y recolección RemoteRecon proporciona la capacidad de ejecutar capacidades de post-explotación contra un host remoto, sin tener que exponer tu conjunto completo de herramientas/agente. A menudo, como operadores, necesitamos comprometer un host solo para poder hac...

CVE-2018-4878

Muestra de CVE-2018-4878 Fuente de la muestra: https://github.com/brianwrf/CVE-2017-4878-Samples Informe de análisis: http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html Fuente del exploit en el script de Python: https://github.com/vysec/CVE-2018-4878 cve-2018-4878.py es el script ...

shellme

shellme Because sometimes you just need shellcode and opcodes quickly. This essentially just wraps some nasm/objdump calls into a neat script. root@kitploit: bryan@devbox:/shellme$ python shellme.py usage: shellme.py -h -n FILE -o OUTPUT -i INSTRUCTION -a ARCH optional arguments: -h, --help show...

CallObfuscator

CallObfuscator Ofuscar ocultar las importaciones PE de las herramientas de análisis estático/dinámico. Teoría Esto es bastante directo, digamos que he usado VirtualProtect y quiero ofuscarlo con Sleep, la herramienta manipulará la IAT para que el thunk que apunta a VirtualProtect apunte en su lug...

CVE-2018-17463

CVE-2018-17463 Exploit de Prueba de Concepto Funcionando para CVE-2018-17463 utilizando Páginas RWX de WebAssembly para la ejecución de Shellcode. CVE-2018-17463 se originó por la anotación incorrecta de efectos secundarios en V8 en Google Chrome anterior a la versión 70.0.3538.64, permitiendo a ...

Windows-X64-RAT

Troyano de Acceso Remoto RAT para Windows x64 Objetivo Desarrollar un RAT para Windows x64 utilizando CVE-2023-38831 WinRAR 6.23 y explotación de shellcode para evadir Windows Defender. Descripción del Sistema 1. Inicialización del Shellcode Generar shellcode usando Windows/x64 - PIC Null-Free TC...

threadfire

threadfire El programa usa secuestro de hilos para inyectar shellcode nativo en una aplicación Win32 estándar. Tenía 15 años cuando hice esto – por favor, ignora el código de baja calidad. Acerca de Desarrollé este pequeño proyecto para continuar mis experiencias con diferentes métodos de inyecci...

RedPeanut

RedPeanut root@kitploit: oooooooooooooooooo ooooooooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooooooooooooo oooooooooooooooooooooooooooo oooooooooooooooooooooooooooooooooooooo RedPeanutv0.3.0@b4rtik Actualmente en pruebas. Problemas conocidos ...

OffensiveVBA

OffensiveVBA In preparation for a VBS AV Evasion Stream/Video I was doing some research for Office Macro code execution methods and evasion techniques. The list got longer and longer and I found no central place for offensive VBA templates - so this repo can be used for such. It is very far away...

shellex

shellex ADVERTENCIA : el código más feo del mundo Conversor de C-shellcode a hexadecimal. Por favor, considera hacer una donación: https://github.com/sponsors/therealdreg Herramienta práctica para copiar y pegar shellcodes en IDA PRO, gdb, windbg, radare2, ollydbg, x64dbg, immunity debugger y 010...

wnfexec

Resumen WnfExec es una librería de prueba de concepto en C que inyecta shellcode en un proceso mediante el secuestro de un callback de suscripción WNF y luego desencadenando un cambio de estado. No hay nada novedoso aquí y fue construida basándose en la investigación de otros. Mi intención fue...

ShellGhost

ShellGhost Una técnica de evasión basada en memoria que hace que el shellcode sea invisible desde el inicio hasta el final del proceso. Motivación Quería compartir esta POC de autoinyección de shellcode para mostrar algunos conceptos de evasión de AV/EDR que pueden ser útiles para Red Teaming. Ha...

dropengine

por @s0lst1c3 Versión actual: v0.1.0-alpha Compatible con Python 3.7+. Descripción general Las técnicas de evasión de defensas tienden a tener una vida útil corta, y esto es especialmente cierto para las técnicas utilizadas durante el acceso inicial. Debido a esto, los payloads de acceso inicial ...

DeathSleep

██████╗ ███████╗ █████╗ ████████╗██╗ ██╗███████╗██╗ ███████╗███████╗██████╗ ██╔══██╗██╔════╝██╔══██╗╚══██╔══╝██║ ██║██╔════╝██║ ██╔════╝██╔════╝██╔══██╗ ██║ ██║█████╗ ███████║ ██║ ███████║███████╗██║ █████╗ █████╗ ██████╔╝ ██║ ██║██╔══╝ ██╔══██║ ██║ ██╔══██║╚════██║██║ ██╔══╝ ██╔══╝ ██╔═══╝...

pyshell2bin

pyshell2bin If you work with exploits and shellcode, you already know what shellcode is and how to deal with it. Sometimes it comes with exploits in C, Perl, Python… It usually looks like: root@kitploit: payload = b"xbfxabxd0x9ax5bxdaxc7xd9x74x24xf4x5ax2bxc9" +...