beacon_health_check

Beacon Health Check Aggressor Script Joe Vest Twitter: @joevest 描述 该攻击脚本利用信标的备注字段来指示信标的健康状态。这是通过以下方式实现的： 跟踪每个信标的当前睡眠/抖动时间 根据“最大预期签入时间”计算健康状态 每分钟使用事件 heartbeat1m 用适当的图标更新备注字段 将新信标标记为“NEW”并附上到达时间 将信标 ID 和 PID 添加到初始信标事件日志消息中 演示 YouTube 上的演示 健康检查与图标 ☑ - 符号表示信标处于活动状态且正常工作 计算方式为上次签入时间小于最大预期签入时间 sleep +...

napper-for-tpm

,----------------, ,---------, ,-----------------------, ," ,"| ," Napper v1.3 for TPM ," | ," ," | +-----------------------+ | ," ," | | .-----------------Z | | +---------+ | | | Z | | | | -==----'| | | | ︶ ︶ z | | | | | | | | - | | |/----| ==== oo | | | | | | | ,/| | ," | -----------------' |,"...

CnaEmulator

CnaEmulator - Cobalt Strike Aggressor 脚本模拟器与模拟测试框架 CnaEmulator 是一个独立、通用的 Cobalt Strike Aggressor 脚本（.cna）开发、模拟与测试框架。它允许安全研究人员、工具开发者和 BOF 作者验证脚本语法、模拟 Beacon 控制台别名命令，并直接通过 COFFLoader64.exe 执行内存中的 Beacon 对象文件（BOF），而无需启动 teamserver 或 GUI 客户端。 !WARNING 免责声明 ：此代码完全由 Antigravity 生成，尚未经过审查。 功能 1...

mysqli

MySQLi.py - 基于时间的MySQL盲注工具 MySQLi.py 是一个个人练习项目，灵感来源于 Exploit-DB exploit 46635，在 TryHackMe 平台的 SimpleCTF 房间中使用。 原漏洞利用程序吸引我的地方在于它能够提取凭证并自动破解密码哈希。以此为契机，我想编写自己的版本——更现代化、界面更好、并提供更多自定义选项。也许已经存在类似的工具，但我希望这个小程序能为道德黑客领域增添一份贡献！ 该工具利用 CVE-2019-9053 ，这是 CMS Made Simple 目标 URL（必需） --mode 攻击模式：database / table...

Shelter

Shelter Shelter 是一种完全武器化的睡眠混淆技术，它通过广泛使用 ROP 来实现内存中 payload 的完全加密。 该 crate 具有以下特点： AES-128 加密。 完整 PE 加密能力。 在睡眠期间移除执行权限。 不使用 APC/HWBP/定时器，仅使用 ROP 实现混淆。 使用 Unwinder 在执行 ROP 链之前实现调用栈欺骗。 提供不同的执行方式以适应各种情况。 其他 OPSEC 考虑：DInvokers、间接系统调用、字符串字面量加密等。 内容 用法 示例 fluctuate fluctuatefromaddress...

fb-sleep-stats

fb-sleep-stats: Facebookを使って友達の睡眠を追跡する 現代のソーシャルメディアが抱えるプライバシー上の潜在的な影響を示す小さなツールです。Facebook上のユーザーのオンライン/オフラインステータスを追跡することで、その人の睡眠パターンを正確に把握することが可能になります。 ブログ記事を読む: https://medium.com/@sqrendk/how-you-can-use-facebook-to-track-your-friends-sleeping-habits-505ace7fffb6 インストール 前提条件 Git インストール方法 Node.js...

TickTock

TickTock 本仓库演示了一个用于枚举计时器队列（timer-queue）计时器的 PoC 内存扫描器，该技术被用于 Ekko 睡眠混淆（Sleep Obfuscation）：https://github.com/Cracked5pider/Ekko。如需完整的技术讲解，请参阅随附的博客文章：https://labs.withsecure.com/publications/hunting-for-timer-queue-timers.html。 以下截图展示了在 Ekko 运行期间扫描计时器队列计时器的结果： 注意：需要提醒的是，本 PoC 已在 Windows 10 1607 和...

NimShellcodeFluctuation

NimShellcodeFluctuation 原始仓库的 Nim 移植版：https://github.com/mgeeky/ShellcodeFluctuation 所有注释都按原样从原始仓库复制粘贴而来，因为它们确实帮助我理解了这项技术。关于该技术本身的更多信息，我强烈建议阅读原始仓库的 README！ 安装依赖： nimble install winim ptrmath 我完全清楚，这种内存加密技术在 OpSec 方面并不是最好的。它只会精确加密那些为其定义的内存区域。因此，例如对于 C2 植入体，所有新执行的模块内存地址在 Sleep 时不会被加密。对于基于堆的检测（例如针对...

D1rkSleep

D1rkSleep @5pider 的 EKKO 改进版本，仅加密映像节区。 使用 CreateTimerQueueTimer Win32 API 的睡眠混淆技术。 致谢： https://github.com/Cracked5pider/Ekko...

HeapCrypt

HeapCrypt 在睡眠时通过挂钩并修改 Sleep 为我们自己的函数来加密堆，该函数加密堆，休眠片刻后解密堆： 16位密钥异或堆加密： 16位密钥异或堆解密： 参考： https://www.arashparsa.com/hook-heaps-and-live-free/...

effective-waffle

effective-waffle 又是一个睡眠加密的东西。顺便这也用了 GitHub 默认的仓库名。 TpAllocWork + TpPostWork + TpWaitForWork + TpReleaseWork 用于创建 + 执行 + 清理回调。 这个回调是一些粗糙的汇编代码，它布置了大量 ROP gadget，将参数（要么是硬编码的值，要么是基于作为 TpAllocWork 参数传入的结构体中的偏移量）弹出到正确的寄存器中，然后返回到下一个 gadget/函数。在某些函数调用之间，通过压入 5 个垃圾值和一个使栈指针移动 40 字节的 gadget...

sleep_python_bridge

Cobalt Strike Sleep Python Bridge 本项目是 Sleep 与 Python 语言之间的“桥梁”。它允许通过 Python 控制 Cobalt Strike 团队服务器，而无需使用标准 GUI 客户端。 注意：本项目仍处于 BETA 阶段。目标是提供一个用于测试的游乐场，绝非官方支持的功能。也许未来可以将其作为核心产品的附加功能。 本项目的灵感来源于 @BinaryFaultline 和 @Mcgigglez16 在项目 https://github.com/emcghee/PayloadAutomation 中的工作。我想向两位表示特别的感谢！！...

Exploit_CVE-2021-24762

exploitcve-2021-24762 このリポジトリはCVE-2021-24762のエクスプロイトを示しています。これは、デフォルト設定で管理者パスワードを取得するBlind SQLiエクスプロイトです。 WordpressのPerfectSurveyプラグインを使用したラボ作業中に、SQL脆弱性に行き詰まりました。見つかったPoCはすべてsqlmapベースで、ラボでうまく動作しませんでした（追加の質問が多く、例えばアプリケーションが404を返す、タイムアウトが大きく変動するなどの問題がありました）。そこで、ラボを攻略するためにこれを自作しました。 目標...

CVE-2026-98072

A flaw was found in the Linux kernel's Reliable Datagram Sockets RDS subsystem. This vulnerability allows an attacker to cause a Denial of Service DoS by triggering connection resets or teardowns. Due to a missing memory barrier during transmission release, a race condition can cause the system t...

CVE-2026-98046

A flaw was found in the Linux kernel's BPF Berkeley Packet Filter subsystem. The bpfbtffindbynamekind helper function was not properly marked as sleepable capable of pausing execution while waiting for resources, allowing it to be executed in non-sleepable contexts such as timer callbacks. A loca...

PayloadAutomation

什么是 Payload Automation？ 现在可作为 PyPi 包获取：https://pypi.org/project/payload-automation/ Payload Automation 是一组 Python 类，用作 Sleep 和 Python 之间的桥梁，可用于帮助自动化载荷开发、测试、OPSEC 检查和部署，配合 Cobalt Strike 或你能想到的任何其他用途。 请查看 examples 文件夹中的预置脚本，以利用所提供的功能。 包含的库： Striker：一组用于与 Cobalt Strike 交互并执行通常只能通过 Sleep/GUI 访问的功能的函数...

Ekko

Ekko 一种使用 CreateTimerQueueTimer Win32 API 的小型睡眠混淆技术。 概念验证。可以做得更好。 注意 此实现存在已知缺陷。 因此，我不建议在不了解其工作原理或不知道如何发现和修复这些缺陷的情况下使用它。 TLDR：不要将其复制粘贴到你的植入体中。 致谢 Austin Hudson @SecIdiot https://suspicious.actor/2022/05/05/mdsec-nighthawk-study.html 最初由 Peter Winter-Smith 发现，并被用于 MDSec 的 Nighthawk...

CVE-2026-93815

In the Linux kernel, the following vulnerability has been resolved: net: au1000: move freeirq out of the close-time spinlocked section au1000close calls freeirq while aup-lock is still held with spinlockirqsave. freeirq can sleep because it takes the IRQ descriptor request mutex, so it does not...

PT-2026-98029

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description A race condition exists in the SMB client during the creation of the cifsd demultiplex thread. The cifsd thread may execute and access the tcp ses structure before the parent thread has...

CVE-2026-90098

In the Linux kernel, the following vulnerability has been resolved: net: sparx5: fix sleep in atomic context in MAC table access sparx5setrxmode runs with netifaddrlockbh held and iterates dev-mc via devmcsync, which per address calls sparx5mcsync / sparx5mcunsync - sparx5mactlearn /...