pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

CVE-2017-8464-EXP

CVE-2017-8464-EXP Supporto x86 e x64 Solo per test File Lnk da: https://github.com/rapid7/metasploit-framework/pull/8767 Grazie a ykoster Piccola modifica, sostituito il file dll, risolto il bug di crash di explorer.exe. ykoster ha risolto questo bug POC: x86: x64: Se puoi determinare l'unità USB...

CVE-2020-13457

CVE-2020-13457 CVE-2020-13457 Cronologia ================ 2020-05-04: Scoperto 2020-05-11: Ritest dei problemi sull'ecosistema del ricercatore 2020-05-20: PoC exploit su windows 2012 x64 testato 2020-05-25: Notifica al vendor 2020-05-27: PoC exploit su windows 10 x64 testato 2020-06-01: In attesa...

SILVERPICK

SILVERPICK VERSIONE v1.1 PANORAMICA Il progetto SILVERPICK è un Windows User-Mode Shellcode Development Framework WUMSDF il cui unico scopo è consentire agli sviluppatori di capability di creare blob di Position Independent Code PIC per Windows x64 usando C/C++ in modo semplice, così da ridurre i...

patriot

Patriot Small research project for detecting various kinds of in-memory stealth techniques. Download the latest release here. The current version supports the following detections: Suspicious CONTEXT structures pointing to VirtualProtect functions. Targets research by Austin Hudson Foliage and Ek...

Stryker

Stryker Strumento proof-of-concept multiuso basato su CPU-Z CVE-2017-15303 Requisiti di sistema x64 Windows 7/8/8.1/10; Stryker progettato solo per x64 Windows; Sono necessari privilegi di amministratore. Caratteristiche Override dell'applicazione della firma dei driver simile a DSEFix; Hijacking...

cve-2016-0095-x64

cve-2016-0095-x64 windows 7 Ultimate Ultimate x64 poc of cve-2016-0095MS16-034 Un principiante che inizia a studiare le CVE, facendo riferimento all'articolo: https://whereisk0shl.top/ssctfpwn450windowskernelexploitationwriteup.html e al codice di k0shl:...

peafl64

Panoramica peafl64 è uno strumento di instrumentazione statica per PE x64 in Windows. L'instrumentazione statica è la pratica di modificare i file eseguibili e aggiungere codice in posizioni specifiche al loro interno. L'instrumentazione aggiunge codice all'inizio di ogni blocco di base nel...

AzTokenFinder

AzTokenFinder Ist ein kleines Tool, um JWT oder JWT-ähnliche Daten aus verschiedenen Prozessen wie PowerShell, Excel, Word oder anderen zu extrahieren. Die Idee wurde von dem Blogbeitrag https://mrd0x.com/stealing-tokens-from-office-applications/ von dem großartigen @mrd0x inspiriert. In der neue...

hwbp4mw

Questo articolo era originariamente per VX-Underground Black Mass Halloween Edition 2022. Motori di hooking: Motore di hooking hwbp x86/x64 thread-safe c Libreria di breakpoint PAGEGUARD/hwbp c++20 Libreria hwbp esempio DLL c++20 Tecnica generica di evasione user-land x64 che utilizza i registri ...

cve-2016-7255_x86_x64

cve-2016-7255 x86, x64 portando CVE-2016-7255 para x86 para fins educacionais. código de referência https://github.com/rlarabee/exploits/tree/master/cve-2016-7255...

CVE-2019-25485

🐞 CVE-2019-25485: R 3.4.4 - Buffer Overflow basato su Stack x86 e x64 Buffer overflow basato su stack in R 3.4.4. Sfruttamento completo su x86, ma solo controllo di RIP con analisi dei gadget su x64 a causa dei vincoli del programma. La stessa vulnerabilità su due architetture, che porta a percor...

ghostdebug

GhostDebug GhostDebug ist ein Windows-x64-Debugger-Prototyp, der aus einer nativen Debugging-DLL und einem .NET-Framework-Befehlszeilenclient besteht. Er ist für das Debugging von Zielen gedacht, die Debugger-Erkennungsprüfungen verwenden. Hintergrundinformationen zum Design finden Sie unter...

stealth_call

Cos'è? Libreria header-only per Windows x64 che consente di invocare qualsiasi syscall NT senza toccare gli import di ntdll, senza lasciare stringhe nel binario e senza i soliti campanelli d'allarme che fanno impazzire gli EDR. Niente CRT. Niente STL. Niente IAT. L'intero progetto compila a circa...

duplicut

Duplicut :scissors: Quickly dedupe massive wordlists, without changing the order...

win-exec-calc-shellcode

win-exec-calc-shellcode Piccola shellcode senza null byte che esegue calc.exe. Funziona su versioni x86 e x64 di Windows 5.0-6.3 2000, XP, 2003, 2008, 7, 8, 8.1, tutti i service pack. Dimensioni build 306...

PINKPANTHER

PINKPANTHER Kurzbeschreibung Windows x64 handgefertigter Kernel-Mode-Shellcode, um das primäre Zugriffstoken des ausgeführten Prozesses durch das SYSTEM-Prozesstoken zu ersetzen, zur Elevation of PrivilegeEoP. Unterstützte Betriebssystemversionen Windows 7/Windows Server 2008 R2 Build 7601 Window...

MsSettingsDelegateExecute

MsSettingsDelegateExecute Bypass UAC su Windows 10/11 x64 utilizzando la chiave di registro DelegateExecute di ms-settings. Questo progetto di Visual Studio compilerà un binario statico x64 per testare questo problema. Licenza Questi file sono disponibili sotto la licenza BSD a 3 clausole...

linux_injector

linuxinjector Un semplice iniettore di librerie condivise senza ptrace per Linux x64. Uso linuxinjector modalità 1. dlopen normale 2. memfd + dlopen per l'iniezione in container 3. shellcode grezzo pid ID del processo target. È necessario avere i diritti ptrace su di esso richiesto per accedere a...

ghidra_stack_strings

Ghidra Stack-strings Ein Skript zur Erkennung von Stack-Strings, die von den ausgewählten x86/x64-Befehlen geschrieben werden, emuliert mithilfe von Unicorn. Das Skript ist in Python 3 geschrieben und benötigt daher Ghidrathon...