ntdlll-unhooking-collection

Dieses Repository hat keine README-Datei...

TelemetrySource

TelemetrySource Projekt zur Kartierung von Funktionen, die für das Auslösen von Ereignissen aus verschiedenen Telemetriequellen verantwortlich sind. Haupt-Zuordnungstabelle: Google Sheet zur Ereigniszuordnung Derzeit zugeordnete Quellen: Sysmon Windows-Sicherheitsereignisse...

racketeer

Progetto Racketeer - Toolkit per la simulazione di ransomware L'obiettivo di questo progetto è fornire ai team un modo per simulare e testare il rilevamento delle operazioni comuni di ransomware, in modo controllato, contro un insieme di risorse aziendali e endpoint di rete. Modello di...

matrix-rs

Hypervisor Windows Kernel Blue Pill Type-2 in Rust Nome in codice: Matrix Blog: https://memn0ps.github.io/hypervisors-for-memory-introspection-and-reverse-engineering/ Un hypervisor di ricerca di tipo 2 basato su Rust, leggero, memory-safe ed estremamente veloce, con hook per Intel VT-x,...

garble

garble go install mvdan.cc/garble@latest or @master Obfuscate Go code by wrapping the Go toolchain. Requires Go 1.27 or later. garble build build flags packages The tool also supports garble test to run tests with obfuscated code, garble run to obfuscate and execute simple programs, garble revers...

CVE-2020-11492

CVE-2020-11492 Proof-of-Concept PoC per la vulnerabilità di escalation dei privilegi in Docker Desktop per Windows. Questa vulnerabilità è stata corretta nella versione 2.3.0.2 di Docker l'11 maggio 2020. Questo PoC esegue le seguenti operazioni: crea una named pipe che imita la named pipe di...

CLFS

Attacco CLFS - CVE-2023-28252 Dal febbraio 2022 è stato segnalato un nuovo ransomware che sembra utilizzare una vulnerabilità zero-day di Windows, secondo la ricerca condotta da Trend Micro. Ulteriori informazioni su questo ransomware sono disponibili a questo link. Secondo l'analisi di Kaspersky...

yetAnotherObfuscator

yetAnotherObfuscator Uno strumento di offuscamento in C in grado di bypassare Windows Defender. Ho creato questo strumento principalmente come pretesto per imparare di più su C e su come funzionano gli offuscatori. Questa è una versione alpha , quindi aspettatevi qualche bel bug. Utilizzo: Trasci...

CVE-2023-21036

Strumenti di rilevamento e sanificazione di Acropalypse Puoi usare lo script Python acropalypsedetection.py o la regola yara acropalypsedetection.yar per rilevare le immagini ritagliate affette da acropalypse: $ for i in testimgs/; do python3 acropalypsedetection.py $i; done...

SeRestoreAbuse

SeRestoreAbuse Führt einen Befehl als SYSTEM aus, wenn SeRestorePrivilege zugewiesen ist. Falls es deaktiviert ist, aktiviert das Programm es für dich. Verwendung: SeRestoreAbuse.exe "cmd /c ..."...

osed-scripts

osed-scripts Maßgeschneiderte Werkzeuge für den Windows-Usermode-Exploit-Dev-Kurs OSED von Offensive Security Inhaltsverzeichnis Eigenständige Skripte egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg-Skripte find-ppr.py find-bad-chars.py search.py Eigenständige...

hashmuncher

Hash Muncher Sammle NetNTLMv2-Hashes mithilfe von ETW mit Administratorrechten unter Windows Erfordert erhöhten Administrator-Zugriff unter Windows 8.1 / Windows 2016 oder später Verwendet die Ereignisablaufverfolgung für Windows ETW, um Zugriff auf die Rohpaketdaten von...

CVE-2020-0753-and-CVE-2020-0754

Writeup e POC per CVE-2020-0753, CVE-2020-0754 e sei vulnerabilità DOS di Windows non corrette Exploit del bug di race condition nel FileSystem - analisi di CVE-2020-0753 e CVE-2020-0754 Il servizio Windows Error Reporting ha corretto 2 bug di Elevation of Privilege nell'ultimo Patch Tuesday; ai...

effective-waffle

effective-waffle ancora un'altra cosa per la crittografia del sonno. ho anche usato il nome predefinito del repository github per questa. TpAllocWork + TpPostWork + TpWaitForWork + TpReleaseWork per creare + eseguire + pulire la callback. La callback è un po' di assembly raffazzonato che mette in...

PPLFault

PPLFault Von Gabriel Landau bei Elastic Security. Aus PPLdump ist tot. Es lebe PPLdump! vorgestellt auf Black Hat Asia 2023. PPLFault 2024-02-AKTUALISIERUNG: Microsoft hat PPLFault am 2024-02-13 gepatcht. Siehediesen Thread für die zugehörige Diskussion. Nutzt eine TOCTOU in der...

cve-2020-1350

Questo è uno script PowerShell che recupererà tutti i server AD per il dominio in cui si trova il tuo computer. Imposterà quindi la soluzione alternativa per la vulnerabilità DNS CVE-2020-1350 su quei server e riavvierà il servizio DNS. NOTA!! riavvierà il DNS, quindi potrebbe essere necessaria u...

HyperDeceit

HyperDeceit Dieses Repository enthält den vollständigen Quellcode des HyperDeceit-Projekts, einer Bibliothek, die es dir ermöglicht, dich als Hyper-V auszugeben und Hypercalls abzufangen, die vom Windows-Kernel ausgeführt werden. Blogbeitrag: https://reversing.info/posts/hyperdeceit/...

Lockbit3.0-MpClient-Defender-PoC

Lockbit3.0-MpClient-Defender-PoC Lockbit3.0 Microsoft Defender MpClient.dll DLL Hijacking PoC Basato su: il ransomware LockBit abusa di Windows Defender per caricare Cobalt Strike https://www.bleepingcomputer.com/news/security/lockbit-ransomware-abuses-windows-defender-to-load-cobalt-strike/ Come...

hermes-the-messenger

Hermes the messenger Ein PoC, der über Push-Benachrichtigungen Persistenz unter Windows erreicht. Für weitere technische Details und Hintergründe lesen Sie unseren Blogbeitrag hier: https://www.persistent-security.net/post/beacon-on-demand-abusing-push-notifications-for-persistence Verwendung Bev...

Jormungandr

Jormungandr Jormungandr è un'implementazione kernel di un loader COFF, che consente agli sviluppatori di kernel di caricare ed eseguire i propri COFF nel kernel. L'unico tipo di COFF supportato è un COFF kernel x64 ovvero un COFF che utilizza funzioni provenienti da NTOSKRNL o SSDT. Questo proget...