SigFlip

Qu'est-ce que c'est ? SigFlip est un outil pour patcher des fichiers PE signés avec Authenticode exe, dll, sys, etc. sans affecter ni casser la signature Authenticode existante. En d'autres termes, vous pouvez modifier le checksum/hash d'un fichier PE en y intégrant des données par exemple, du...

frostbyte

FrostByte Progolue: In the past few days I've been experimenting with the AppDomain manager injection technique had a decent success with it in my previous Red Team engagements against certain EDRs. Although, this is really good for initial access vector, I wanted to release a POC which will help...