SigFlip

¿Qué es? SigFlip es una herramienta para modificar archivos PE firmados con authenticode exe, dll, sys, etc. de forma que no afecte ni rompa la firma authenticode existente; en otras palabras, puedes cambiar el checksum/hash del archivo PE incrustando datos por ejemplo, shellcode sin romper la...

frostbyte

FrostByte Progolue: In the past few days I've been experimenting with the AppDomain manager injection technique had a decent success with it in my previous Red Team engagements against certain EDRs. Although, this is really good for initial access vector, I wanted to release a POC which will help...