Binary Exploits

Exploits binaires de l'Exploit Database Les exploits binaires se trouvent dans le répertoire /bin-sploits/. Il s'agit d'un dépôt officiel de The Exploit Database, un projet sponsorisé par Offensive Security. Nos dépôts sont : Exploits & Shellcodes : https://gitlab.com/exploit-database/exploitdb...

DEFCON-31-Syscalls-Workshop

Indirect Syscalls: un viaje de lo alto a lo bajo RedOps | Red Team Village | DEF CON 31 Cómo empezar Toda la teoría y los playbooks de los ejercicios se pueden encontrar en la wiki, que junto con los POCs preparados es el corazón de este proyecto. Los POCs de los ejercicios están disponibles aquí...

Percino

Percino Loader Evasivo en Golang Percino es un loader en Golang que ejecuta shellcode utilizando la técnica de process hollowing con medidas anti-sandbox y anti-análisis. El shellcode está cifrado con el algoritmo de cifrado Triple DES 3DES. Bypass completo de EDR con cualquier framework C2...

SLAE

SecurityTube Linux Assembly Expert Esta entrada de blog ha sido creada para cumplir los requisitos de la certificación SecurityTube Linux Assembly Expert: http://securitytube-training.com/online-courses/securitytube-linux-assembly-expert/ ID de estudiante: SLAE-1134 Artículos Tarea 1: Shell bind...

SLAE

SLAE Securitytube Linux Assembly Expert SLAE SLAE-721 Compilación root@kitploit: + Assembling ... + Linking ... + Extract Shellcode from binary ... "\x31\xc0\x50\x68\x2f\x2f\x73\x68" "\x68\x2f\x62\x69\x6e\x89\xe3\x89" "\xc1\xb0\x0b\xcd\x80" + Create C-Header file ... + Compile PoC ... + Run PoC...

exploits

exploits Este repositorio contiene todo el shellcode o los exploits que envié a https://www.exploit-db.com/. Ninguno de los exploits aquí enumerados es un 0day; todo el software mencionado tiene un parche disponible. Ten en cuenta que los exploits son ya sea para tu propia curiosidad en tus propi...

GPU_ShellCode

envenenamiento de gpu; ocultar el payload dentro de la memoria de la gpu. después de mi repo anterior, en el cual usé la descripción del hilo para ocultar el payload, quería encontrar una nueva forma, así que ahora estoy usando la memoria de la gpu de nividia mediante las API de cuda para asignar...

Voidgate

VOIDGATE Descripción: Una técnica que se puede utilizar para evadir los escáneres de memoria de AV/EDR. Puede usarse para ocultar shellcodes conocidos y detectados como msfvenom realizando descifrado sobre la marcha de instrucciones individuales de ensamblador cifradas, haciendo así que los...

SpawnWith

SpawnWith Un Beacon Object File BOF experimental que ofrece una alternativa a los comandos spawnas e inject. Este expone un nuevo comando, spawnwith pid listener, que realiza lo siguiente: 1. Obtener un handle al proceso de destino. 2. Obtener un handle al token principal del proceso. 3. Duplicar...

ExecIT

ExecIT Descripción Autoinyector/ejecutor de shellcode DLL basado en HWSyscalls, idealmente pensado para ejecutarse con rundll32. Puede otorgar ejecución sin archivos si el endpoint de la víctima tiene acceso a un recurso compartido SMB controlado por el atacante. Uso root@kitploit: rundll32.exe...

malware-samples

Muestras de malware Este repositorio está pensado para proporcionar acceso a una amplia variedad de archivos maliciosos y otros artefactos. Todas las muestras están en un archivo ZIP protegido con contraseña, utilizando la contraseña: infected Ejercicios de análisis de malware Además de...

CVE-2017-13089

CVE-2017-13089 CVE-2017-13089 的payload 的生成程序，此版本需要手动定位出需要执行的栈的地址 直接是也是有可能成功的 shellcode 部分中 buf 为利用msf生成出的普通payload 直接替换你所需的payload即可 使用方法如下： python shellcode.py&nc -lp 80payload...

HRShell

HRShell：基于Flask构建的高级HTTPS反向Shell HRShell 是一个基于 Flask 构建的 HTTPS/HTTP 反向 Shell，兼容 Python 3.x 。 client.py 已在以下环境成功测试： Linux ubuntu 18.04 LTS, Kali Linux 2019.3 macOS Mojave/Catalina Windows 7/10 而 server.py 与 Unix 系统兼容（ Windows 支持即将到来... ） 功能特点 隐秘性 TLS 支持 🔑 使用 即时生成 的证书 或 指定证书/密钥对（ 更多细节见下文... ）...

Cmulator

Cmulator - 可脚本化 x86 RE 沙箱模拟器 v0.3 Beta Cmulator 是 x86 - x64 可脚本化逆向工程沙箱模拟器，用于 shellcode 和 PE 二进制文件 基于 Unicorn & Capstone Engine 和 JavaScript 。 💬 这是最后一个支持的 Pascal 版本，新的代码库 C/C++ 将在此处 Cmulator。 支持的架构： i386 x86-64 支持的文件格式 PE, PE+ shellcode 已知问题 在 Unicorn 中有一个修改 EIP 附近数据的 bug 如果有人能帮忙，请检查 unicorn820 当前...

watcher

反反向Shell 大家好，我是themoon（也叫shalev），我创建这个项目是为了帮助那些运行安全性较低服务器的人。 你可以使用这个项目来保护你的计算机免受攻击者可能试图对你的计算机进行反向Shell的攻击。 关于此项目的信息 你可以在这里查看此项目的工作方式 https://miro.com/app/board/uXjVGAn3Ml8=/?sharelinkid=431140843238 反向Shell 检测可疑进程和命令执行 扫描进程内存以检测Shellcode注入模型 记录所有发现的操作 操作系统支持 Windows用户 Linux 要求 1...

EGESPLOIT

EGESPLOIT EGESPLOIT 是一个用于恶意软件开发的高语言库，它具有一些用于 meterpreter 集成的独特功能。 文档 root@kitploit: CalculateChecksumx : 函数计算用于反向 HTTP/HTTPS meterpreter 连接的 x 位 8 位校验和，并以字符串形式返回计算出的校验和。 MeterpreterConType, Address : 函数启动一个 meterpreter 连接，接受两个参数：连接类型（HTTP/HTTPS/TCP）和地址（127.0.0.1:4444），函数返回一个字符串用于错误处理。 Persistence...

Citadel

Introducción Citadel es una colección de varios scripts para tareas relacionadas con pentesting. Lista de scripts incluidos vars.zsh msfresourcescripts dnsdump.py fileinfo.zsh fileserver.py opcodes.zsh stackpush.zsh sslconvert.zsh gitdownload.zsh cardmon.zsh powershellcmdstager.py sfparser.py...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

DKMC

别杀我的猫 DKMC Windows 10 现在限制了 shellcode 载荷的正常运行，因为需要 RWX 页面来解码和执行 shellcode。DKMC 可以更新以设置具有适当权限的内存页面。 别杀我的猫是一款工具，它能生成存储在多重图像中的混淆 shellcode。该图像 100% 有效，同时也是 100% 有效的 shellcode。其思路是避免沙箱分析，因为它只是一张简单的“合法”图像。目前该工具依赖 PowerShell 来执行最终的 shellcode 载荷。 为什么叫“别杀我的猫”？因为我不擅长为工具起名，所以决定利用默认 BMP 图像是一只猫的事实来命名。...

Phantom-Evasion

PHANTOM EVASION 3.0 Phantom-Evasion 是一款用 Python 编写的防病毒规避工具（同时兼容 Python 和 Python3），能够生成（几乎）完全无法检测的可执行文件，即使使用最常见的 x86 msfvenom 载荷也能做到。 以下操作系统官方支持自动安装： 1. Kali Linux 2. Parrot Security 以下操作系统可能支持自动安装，但需要手动安装 metasploit-framework： 1. OSX（已在 Catalina 上测试） 2. Ubuntu 3. Linux Mint 4. Elementary 5. Deepi...