beacon_health_check

Beacon Health Check Aggressor Script Joe Vest Twitter: @joevest 描述 该攻击脚本利用信标的备注字段来指示信标的健康状态。这是通过以下方式实现的： 跟踪每个信标的当前睡眠/抖动时间 根据“最大预期签入时间”计算健康状态 每分钟使用事件 heartbeat1m 用适当的图标更新备注字段 将新信标标记为“NEW”并附上到达时间 将信标 ID 和 PID 添加到初始信标事件日志消息中 演示 YouTube 上的演示 健康检查与图标 ☑ - 符号表示信标处于活动状态且正常工作 计算方式为上次签入时间小于最大预期签入时间 sleep +...

Shelter

Shelter Shelter 是一种完全武器化的睡眠混淆技术，它通过广泛使用 ROP 来实现内存中 payload 的完全加密。 该 crate 具有以下特点： AES-128 加密。 完整 PE 加密能力。 在睡眠期间移除执行权限。 不使用 APC/HWBP/定时器，仅使用 ROP 实现混淆。 使用 Unwinder 在执行 ROP 链之前实现调用栈欺骗。 提供不同的执行方式以适应各种情况。 其他 OPSEC 考虑：DInvokers、间接系统调用、字符串字面量加密等。 内容 用法 示例 fluctuate fluctuatefromaddress...

fb-sleep-stats

fb-sleep-stats: 利用Facebook追踪朋友的睡眠 一个小工具，展示现代社交媒体潜藏的隐私风险。通过追踪Facebook好友的在线/离线状态，可以准确掌握他们的睡眠模式。 阅读博文：https://medium.com/@sqrendk/how-you-can-use-facebook-to-track-your-friends-sleeping-habits-505ace7fffb6 安装 前提条件 Git（安装方法） Node.js（安装方法） 克隆仓库 git clone https://github.com/sqren/fb-sleep-stats.git 配置...

CVE-2026-98072

A flaw was found in the Linux kernel's Reliable Datagram Sockets RDS subsystem. This vulnerability allows an attacker to cause a Denial of Service DoS by triggering connection resets or teardowns. Due to a missing memory barrier during transmission release, a race condition can cause the system t...

CVE-2026-98046

A flaw was found in the Linux kernel's BPF Berkeley Packet Filter subsystem. The bpfbtffindbynamekind helper function was not properly marked as sleepable capable of pausing execution while waiting for resources, allowing it to be executed in non-sleepable contexts such as timer callbacks. A loca...

napper-for-tpm

,----------------, ,---------, ,-----------------------, ," ,"| ," Napper v1.3 for TPM ," | ," ," | +-----------------------+ | ," ," | | .-----------------Z | | +---------+ | | | Z | | | | -==----'| | | | ︶ ︶ z | | | | | | | | - | | |/----| ==== oo | | | | | | | ,/| | ," | -----------------' |,"...

PayloadAutomation

¿Qué es Payload Automation? Ahora disponible como paquete PyPi: https://pypi.org/project/payload-automation/ Payload Automation es una colección de clases de Python que sirven como puente entre Sleep y Python, y que pueden usarse para ayudar a automatizar el desarrollo de payloads, las pruebas, l...

Ekko

Ekko Una pequeña técnica de ofuscación de sleep que utiliza la API Win32 CreateTimerQueueTimer. Prueba de concepto. Se puede hacer mejor. NOTA Esta implementación tiene fallos conocidos. Por lo tanto, no recomendaría usarla sin saber cómo funciona o saber cómo detectar y corregir esos fallos. TLD...

CnaEmulator

CnaEmulator - Cobalt Strike Aggressor Script Emulator & Mock Harness CnaEmulator is a standalone, general-purpose development, emulation, and testing harness for Cobalt Strike Aggressor Scripts .cna. It allows security researchers, tool developers, and BOF authors to validate script syntax,...

mysqli

MySQLi.py - 基于时间的MySQL盲注工具 MySQLi.py 是一个个人练习项目，灵感来源于 Exploit-DB exploit 46635，在 TryHackMe 平台的 SimpleCTF 房间中使用。 原漏洞利用程序吸引我的地方在于它能够提取凭证并自动破解密码哈希。以此为契机，我想编写自己的版本——更现代化、界面更好、并提供更多自定义选项。也许已经存在类似的工具，但我希望这个小程序能为道德黑客领域增添一份贡献！ 该工具利用 CVE-2019-9053 ，这是 CMS Made Simple 目标 URL（必需） --mode 攻击模式：database / table...

TickTock

TickTock Este repositorio demuestra un escáner de memoria PoC para enumerar los temporizadores de cola de temporizadores timer-queue timers utilizados en Ekko Sleep Obfuscation: https://github.com/Cracked5pider/Ekko. Para un análisis técnico completo, consulte la publicación del blog adjunta aquí...

NimShellcodeFluctuation

NimShellcodeFluctuation Port en Nim del repositorio original: https://github.com/mgeeky/ShellcodeFluctuation Todos los comentarios se copiaron y pegaron tal cual del repositorio original, ya que realmente me ayudaron a entender la técnica. Para obtener más información sobre la técnica en sí,...

D1rkSleep

D1rkSleep Versión mejorada de EKKO por @5pider que cifra solo las secciones de imagen. Técnica de ofuscación de Sleep que utiliza la API Win32 CreateTimerQueueTimer. Créditos: https://github.com/Cracked5pider/Ekko...

HeapCrypt

HeapCrypt Cifrando el Heap mientras se duerme, enganchando y modificando Sleep con nuestra propia función que cifra el heap, se duerme un momento y luego descifra el heap: Cifrado xor del heap con clave de 16 bits : Descifrado xor del heap con clave de 16 bits : Referencias :...

effective-waffle

effective-waffle yet another sleep encryption thing. also used the default github repo name for this one. TpAllocWork + TpPostWork + TpWaitForWork + TpReleaseWork to create + execute + clean the callback. The callback is some scuffed assembly that queues up a ton of rop gadgets that will pop...

sleep_python_bridge

Cobalt Strike Sleep Python Bridge Este proyecto es un 'puente' entre el lenguaje sleep y python. Permite el control de un teamserver de Cobalt Strike a través de python sin necesidad del cliente GUI estándar. NOTA: Este proyecto está muy en BETA. El objetivo es proporcionar un campo de pruebas pa...

CVE-2026-93815

In the Linux kernel, the following vulnerability has been resolved: net: au1000: move freeirq out of the close-time spinlocked section au1000close calls freeirq while aup-lock is still held with spinlockirqsave. freeirq can sleep because it takes the IRQ descriptor request mutex, so it does not...

Exploit_CVE-2021-24762

exploitcve-2021-24762 Este repositorio muestra un exploit para CVE-2021-24762. Es un exploit de Blind SQLi que, en la configuración predeterminada, obtiene la contraseña del administrador. Mientras realizaba un laboratorio, basado en WordPress con el plugin PerfectSurvey, me topé con una...

CVE-2026-90098

In the Linux kernel, the following vulnerability has been resolved: net: sparx5: fix sleep in atomic context in MAC table access sparx5setrxmode runs with netifaddrlockbh held and iterates dev-mc via devmcsync, which per address calls sparx5mcsync / sparx5mcunsync - sparx5mactlearn /...

CVE-2026-90098 net: sparx5: fix sleep in atomic context in MAC table access

In the Linux kernel, the following vulnerability has been resolved: net: sparx5: fix sleep in atomic context in MAC table access sparx5setrxmode runs with netifaddrlockbh held and iterates dev-mc via devmcsync, which per address calls sparx5mcsync / sparx5mcunsync - sparx5mactlearn /...