nysm

nysm ステルスなポストエクスプロイテーションコンテナ。 目次 1. はじめに 2. インストール 2.1 要件 2.2 Linux ヘッダー 2.3 ビルド 3. 使用方法 3.1 例 4. 仕組み 4.1 全般 4.2 eBPF オブジェクトを隠す 4.3 Auditd ログを隠す 4.4 PID を隠す 4.5 ソケットを隠す 5. 制限事項 はじめに eBPF ベースの攻撃ツール（資格情報窃取ツールから自身の PID を隠すルートキットまで）の人気が高まるにつれ、ある疑問が浮かびました： eBPF を eBPF 自身から不可視にすることは可能だろうか？ そこから nysm...

Windows Inject PE Files, Hidden Bind Ipknock TCP Stager

Inject a custom native PE file into the exploited process using a reflective PE loader. The reflective PE loader will execute the pre-mapped PE image starting from the address of entry after performing image base relocation and API address resolution. This module requires a PE file that contains...