shellnoob

ShellNoob Writing shellcodes has always been super fun, but some parts are extremely boring and error prone. Focus only on the fun part, and use ShellNoob! For a quick overview, check the slides for the Black Hat Arsenal talk: link Want to contribute? Feature request? Bug report? Swears? All...

UnhookingPatch

UnhookingPatch NT API 스텁을 패치하고 런타임에 SSN 및 syscall 명령을 해석하여 EDR 후크를 우회합니다. image 바이너리를 MAC으로 변환하는 방법은 무엇인가요? 요구 사항: 1. macaddress pip install macaddress ./bin2mac.py calc.bin...

NimGetSyscallStub

NimGetSyscallStub 새로운 ntdll.dll 복사본에서 새로운 Syscall을 가져옵니다. 이 코드는 이미 발표된 훌륭한 도구인 NimlineWhispers 및 NimlineWhispers2 @ajpc500 제작 또는 ParallelNimcalls의 대안으로 사용할 수 있습니다. Syscall을 동적으로 가져오는 장점은 Stub의 시그니처가 파일에 포함되지 않으며, Windows 버전이 변경될 때 걱정할 필요가 없다는 것입니다. 셸코드 실행 템플릿을 컴파일하려면 다음을 실행하세요: nim c -d:release...

VBA-macro-experiments

VBA 매크로 실험들 트위터 / 블로그에 공개한 VBA 매크로 모음입니다. 이 주제에 관심이 있다면 "Hacking in an epistolary way: implementing kerberoast in pure VBA" 및 "Shedding light on creating VBA macros" 문서를 읽어보세요. 또한 트위터를 팔로우해 주세요 ; @AdeptsOf0xCC 매크로| 설명 ---|--- EDRHookDetector.vba| EDR이 만든 사용자 영역 후크 탐지 chrome-export-masterkey.vba|...