RightHand-Persistence

RightHand Persistance inspiré par CVE-2026-21509 Gestionnaire de menu contextuel COM en C++ pour la persistance Un exemple d'implémentation d'un gestionnaire de menu contextuel Windows utilisant C++ et COM, démontrant une technique de persistance furtive. En enregistrant un objet COM personnalisé...

SharpCovertTube

SharpCovertTube SharpCovertTube est un programme conçu pour contrôler des systèmes Windows à distance en téléchargeant des vidéos sur Youtube. Le programme surveille une chaîne Youtube jusqu'à ce qu'une vidéo soit téléchargée, décode le code QR de la miniature de la vidéo téléchargée et exécute u...

EDRChoker

EDRChoker EDRChoker utilizza Quality of Service QoS basata su criteri per impostare limiti di banda rigidi throttling sugli agenti di Endpoint Detection and Response EDR, causandone il timeout costante – bloccandoli di fatto. Le regole entrano in vigore immediatamente e persistono dopo il riavvio...

RedPersist

RedPersist RedPersist é uma ferramenta de Persistência no Windows escrita em C Compilando o Projeto As bibliotecas de terceiros abaixo são utilizadas neste projeto. TaskScheduler https://github.com/dahall/TaskScheduler Fody https://github.com/Fody/Fody Carregue o projeto do Visual Studio e vá em...

Suborner

Suborner: Il Falsario Invisibile degli Account Cos'è? Un semplice programma per creare un account Windows di cui solo tu saprai : Crea account locali invisibili senza net user o le applicazioni di gestione utenti di Windows OS es. netapi32::netuseradd Funziona su tutti i sistemi Windows NT da...

BlackLotus

BlackLotus BlackLotus è un innovativo Bootkit UEFI progettato specificamente per Windows. Include un bypass integrato di Secure Boot e protezione Ring0/Kernel per proteggere da qualsiasi tentativo di rimozione. Questo software ha lo scopo di funzionare come un caricatore HTTP. Grazie alla sua...

PIRATE

PIRATE Strumento di accesso remoto in Python Utilizzo 1- esegui payloader.py per generare lo script del client 2- esegui pirate.py per gestire il server e ricevere la connessione Funzionalità Aprire shell remota Scattare screenshot Scattare foto dalla webcam Eseguire keylogger Persistenza in...

SharpStay

SharpStay - Persistenza .NET Compilazione Per compilare, aprire il progetto in Visual Studio e compilare per il rilascio. Opzioni Chiavi di registro elevate Chiave di registro UserInit elevata Attività pianificata elevata Creazione servizio elevata Sottoscrizione evento WMI elevata Chiave di...

SharPersist

SharPersist C में लिखा गया विंडोज़ पर्सिस्टेंस टूलकिट। प्रत्येक तकनीक के विस्तृत उपयोग जानकारी के लिए,Wiki देखें। लेखक - Brett Hawkins @h4wkst3r रिलीज़ SharPersist का सार्वजनिक संस्करण 1.0.1 Releases अनुभाग में पाया जा सकता है इंस्टॉलेशन/बिल्डिंग प्री-कंपाइल्ड Releases अनुभाग में प्री-कंपाइल्ड...

persistence-info.github.io

Il repository cerca di raccogliere informazioni sui meccanismi di persistenza di Windows per rendere più efficiente la protezione/rilevamento. La maggior parte delle informazioni è nota da anni e viene attivamente utilizzata in vari scenari. Aspettatevi altro. Faccio del mio meglio per aggiungere...

hermes-the-messenger

Hermes il messaggero Una PoC per ottenere persistenza tramite notifiche push su Windows Per maggiori dettagli tecnici e contesto leggi il nostro post sul blog qui: https://www.persistent-security.net/post/beacon-on-demand-abusing-push-notifications-for-persistence Uso Prima di tutto devi...

MAL-2026-12468 Malicious code in streak-math-kit (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6ba4f1a9b23ca375fed98868d8ca488ec722b473060834412b0b1b23f5cae37a [email protected] is advertised as a math primitives library but its index.mjs top-level IIFE bootstrap runs on any import and drops a hex-embedd...

Malicious code in ulid-xyz (npm)

ulid-xyz is a typosquat of the popular ulid library sortable unique IDs and is a cross-platform Remote Access Trojan delivered via a postinstall hook. The package.json postinstall superficially looks like an inline node -e guard that checks for the existence of a dist file, but it actually launch...

Malicious code in theme-color-picker (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f7a4ba7e8664b9e1d99c4018963a4731d591653d7f2a9b879ba090e7a7f6e7bd Although the package presents itself as a 'theme color picker', package.json identifies the publisher as analysis-chart.io with repository...

Malicious code in web3-token-helper (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0c826bf782895b60580b94e3a28a2c4562d3742420ce81e9895ad8568da57890 The package advertises itself as a Web3 fee utility but its main export is a dropper. index.js line 140 base64-decodes a platform-specific command...

Malicious code in vitest-pro (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 39810890a1ffc946b3da439738fb619eab1613a775a308d6f248b80b38ce5603 Package vitest-pro is a namespace-abuse lure: its name suggests a vitest extension, but its source tree, README, and main entry lib/nodemailer.js are...

MAL-2026-5862 Malicious code in vitest-pro (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 39810890a1ffc946b3da439738fb619eab1613a775a308d6f248b80b38ce5603 Package vitest-pro is a namespace-abuse lure: its name suggests a vitest extension, but its source tree, README, and main entry lib/nodemailer.js are...

MAL-2026-4347 Malicious code in @devcarron/clob (npm)

A campaign of npm packages sharing a common dropper clob.js that downloads and persistently installs a Windows executable from IPFS on postinstall. The dropper fetches the binary from IPFS CID bafybeif3zkapj364ofnrvbty7oj5h5ufpxlp4s62usk3ulxrru35e3gssa via multiple public gateways Pinata,...

MAL-2026-3769 Malicious code in prettier-lint-lenz (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 28f7035dda69170600724a31f4b3543e02ac23c9153f3a62c35f2ee5264eef44 Package impersonates the popular prettier formatter — README and description are copied verbatim from the real Prettier project, but the package ship...

Windows Persistence via UserInitMprLogonScript Registry Key

This Python script demonstrates a Windows persistence technique based on modifying the HKCU\Environment\UserInitMprLogonScript registry value, which allows execution of a program each time the user logs in...