CVE-2016-6366

CVE-2016-6366 针对 EXTRABACON 漏洞利用的公开改进库，这是一个由方程集团（NSA）编写并由影子经纪人泄露的 Cisco ASA 远程代码执行漏洞。 包含改进的 shellcode、一个 LINA 偏移量查找脚本、一个 Metasploit 模块，以及 extrabacon-2.0。 我们将在不久的将来，在对所有版本进行真实硬件测试后，为大多数 8.x 和 9.x 版本添加补丁。 该版本使用了改进的 shellcode，阶段数少于方程集团版本，因此更加可靠。这将 SNMP 载荷包减少了约 150 字节。此外，泄露的版本仅支持 8.x，而我们已经使其在 9.x...

NimPackt-v1

基于Nim的打包器，用于.NET可执行文件和原始Shellcode 作者：Cas van Cooten（@chvancooten） 特别感谢：Marcello Salvati（@byt3bl33der）和Fabian Mosch（@S3cur3Th1sSh1t） 描述 更新： NimPackt-v1 是我写过的最烂的代码之一（我当时刚开始学Nim）。因此，我开始完全重写NimPackt，代号为'NimPackt-NG'（目前仍为私有）。在这次重写中，我决定将旧分支（"NimPackt-v1"）开源。因此，该分支不再维护，且不提供任何形式的保证或支持。当然，PR永远欢迎 : NimPack...

ProcessInjection

ProcessInjection El programa está diseñado para realizar inyección de procesos. Actualmente la herramienta soporta 5 técnicas de inyección de procesos. root@kitploit: 1 Vanilla Process Injection 2 DLL Injection 3 Process Hollowing 4 APC Queue 5 KernelCallbackTable Injection La herramienta acepta...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

ShellCodeEmulator

基于 unicorn framework 的 Windows shellcode 模拟工具 ShellcodeEmulator 借助 windbg 进程内存转储来模拟 Windows shellcode。你可以提供任意 Windows 进程转储镜像随同 shellcode 一起分析。该工具将利用 shellcode 字节和提供的转储镜像，尽可能模拟用户态代码。 你可以在 shellcode 调用的 API 与内核层之间添加自定义系统调用处理程序或任何处理程序。这样可以提供用户栈的完整视图。它将使你能够调查绕过高层调用栈中宽松 API 钩子的 shellcode。 安装 1. 安装...

Flangvik

Flangvik C POC for CVE-2021-26855 aka ProxyLogon, supports the classically semi-interactive web shell as well as shellcode in…...

SharpEventPersist

SharpEventPersist 通过写入/读取事件日志中的 shellcode 实现持久化。 使用方法 SharpEventPersist 工具接受 4 个区分大小写的参数： -file "C:\path\to\shellcode.bin" -instanceid 1337 -source Persistence -eventlog "Key Management Service" shellcode 被转换为十六进制并写入 "Key Management Service"，事件等级设置为 "Information"，源为 "Persistence"。 运行...

PhantomEvasion

PHANTOM EVASION 3.0 Phantom-Evasion 是一款用 Python 编写的防病毒绕过工具（兼容 Python 和 Python3），即使使用最常见的 x86 msfvenom 载荷，也能生成（几乎）完全免杀的可执行文件。 以下操作系统官方支持自动安装： 1. Kali Linux 2. Parrot Security 以下操作系统可能支持自动安装，但需要手动安装 metasploit-framework： 1. OSX（已在 Catalina 上测试） 2. Ubuntu 3. Linux Mint 4. Elementary 5. Deepin 6. 其他...

CVE-2019-0708

CVE-2019-0708 PoC Shellcode 目前仅在 Windows x86 版本上测试过。请负责任地使用，仅用于善意目的。...

NovaLdr

NovaLdr ⚜️ NovaLdr 是一个用 Rust 编写的无线程模块踩踏（Threadless Module Stomping）工具，旨在作为探索恶意软件开发世界的学习项目。它使用间接系统调用和字符串加密等高级技术来实现其功能。该项目并非旨在成为完整或完善的产品，而是深入恶意软件技术层面的旅程，展示各种技术和特性。 功能概览 💡 间接系统调用 字符串加密 Shellcode 加密 : 简单 XOR 并将 Shellcode 字节转换为 MAC 地址 无线程执行 无线程注入: 将蹦床写入给定 DLL 内的指定函数，并重定向以加载另一个 DLL。 JMPThreadHijack: 在不调...

spawn

SPAWN - Cobalt Strike BOF Cobalt Strike BOF，用于生成一个牺牲进程，向其注入shellcode并执行载荷。通过使用任意代码保护（ACG）、BlockDll和PPID欺骗生成牺牲进程，旨在绕过EDR/用户态钩子。 由于ACG，此工具不支持依赖于以下功能的shellcode： 在RW与RX之间切换内存权限。 RWX内存 如需向依赖上述功能的生成进程注入shellcode，请参见Hollow BOF项目 关于ACG的精彩讲解，请参见下面Adam Chestner的博客。 新功能 2021年8月1日...

MorphAES

MorphAES IDPS 与沙盒与反病毒 隐形杀手。 MorphAES 是世界上第一款多态 shellcode 引擎，具有变形特性并能绕过沙盒，使其对 IDPS 无法检测。它同样跨平台且不依赖库。 特性： 多态性（AES 加密） 变形性（逻辑和常量变化） 平台无关（Linux/BSD/Windows） IDPS 隐形（对于一段给定代码，可能的签名总数超过宇宙中的原子数量） 沙盒规避（特殊汇编指令） 避免坏字符（\x00, \x04, \x05, \x09, \x0a, \x20） 可生成可执行文件并远程利用 输入代码长度任意 可添加 NOP sled 变形器的依赖： Python 2....

K55

K55 - Linux x8664 进程注入工具（C++14） 关于 K55 （读作：“kay fifty-five”） K55 载荷注入工具用于将 x8664 shellcode 载荷注入到正在运行的进程中。该工具采用现代 C++11 技术以及一些传统的 C Linux 函数（如 ptrace）开发。目标进程中生成的 shellcode 大小为 27 字节，用于在目标地址空间内执行 /bin/sh（产生一个 bash shell）。未来，我将允许用户通过命令行参数输入自己的 shellcode。 安装 1. git clone...

ROPInjector

ROPInjector Una herramienta escrita en C Win32 para convertir cualquier shellcode en ROP e inyectarlo en un ejecutable portátil PE dado. Solo soporta PE de 32 bits y el conjunto de instrucciones x86. Publicado en Blackhat USA 2015, "ROPInjector: Using Return Oriented Programming for Polymorphism...

go-shellcode

go-shellcode go-shellcode 是一个 Windows Shellcode 运行器及支持工具的仓库。这些应用程序使用各种 API 调用或技术来加载和执行 Shellcode。 可用的 Shellcode 运行器包括： CreateFiber CreateProcess CreateProcessWithPipe CreateRemoteThread CreateRemoteThreadNative CreateThread CreateThreadNative EarlyBird EtwpCreateEtwThread NtQueueApcThreadEx 本地...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...

CVE-2018-4878

CVE-2018-4878 Flash Exploit Poc ' quick and dirty' For more in-depth info http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html Original Poc https://github.com/anbai-inc/CVE-2018-4878 in this repo, I fixed the crash issue, and calculate the right space for the shellcode, check the...

avet

反病毒逃避工具 AVET 因技术发展和时间限制不再继续开发。 AVET 是一款反病毒逃避工具，旨在让渗透测试人员的工作更轻松，并用于实验反病毒逃避技术以及恶意软件使用的其他方法。 关于 v2.4 的新功能以及过往版本更新的概览，请查看 CHANGELOG 文件。 目录 安装 Docker AVET 简易方式 AVET 常规方式 文档（ 点击展开 ） 数据检索方法 加密与编码 沙箱逃逸 附加命令执行 辅助工具 AVET 与 Metasploit psexec 对抗样本 更多 部分特性 当运行由 msfpayload 等工具生成的 .exe 文件时，该文件通常会被杀毒软件识别 AVET...

Chimera

Chimera Unlea$ed 工具背景 虽然DLL sideloading可用于合法目的，例如加载程序运行所需的库，但它也可能被用于恶意用途。攻击者可以利用DLL sideloading在目标系统上执行任意代码，通常利用加载DLL的合法应用程序中的漏洞。 为了自动化DLL sideloading过程并使其更有效，我们创建了Chimera，该工具包含了规避EDR/AV产品的逃避方法。该工具可以使用随机密钥通过XOR自动加密shellcode，并创建可导入Visual Studio以生成恶意DLL的模板镜像。 此外，还使用了来自SysWhispers3的动态系统调用（Dynamic...

ZSC

OWASP ZSC 本软件旨在挑战反病毒技术、研究新的加密方法，并保护包含重要数据的敏感开源文件。贡献者及OWASP基金会不对任何非法使用行为负责。 OWASP ZSC 是一款用 Python 编写的开源软件，可让您生成自定义 shellcode 并将脚本转换为混淆脚本。该软件可在 Windows/Linux/OSX 系统上通过 Python 运行。 OWASP 页面：https://www.owasp.org/index.php/OWASPZSCToolProject 文档：https://www.gitbook.com/book/ali-razmjoo/owasp-zsc/detai...