FUD-UUID-Shellcode

FUD-UUID-Shellcode Introduction Une autre technique d'injection de shellcode utilisant C++ qui tente de contourner Windows Defender en utilisant la sorcellerie du chiffrement XOR et la folie des chaînes UUID :. Comment ça fonctionne Génération du shellcode Tout d'abord, générez un payload au form...

Obfuscator

Obfuscator Le programme est conçu pour obfusquer le shellcode. Actuellement, l'outil prend en charge 2 méthodes de chiffrement. 1 XOR 2 AES L'outil accepte le shellcode dans 4 formats. 1 base64 2 hex 3 c 4 raw Utilisation en ligne de commande Usage Description ----- ----------- /f Specify the...

DAws

Bonjour à tous, À propos Il y a plusieurs choses qui rendent DAws meilleur que n'importe quel Web Shell existant : 1. Contourne les systèmes de sécurité IPS, WAFs, etc. comme Suhosin utilise jusqu'à 20 fonctions PHP rien que pour exécuter une commande. 2. Dépose des shells CGI et communique avec...

charlotte

charlotte un lanceur de shellcode c++ totalement indétecté ; publié pour célébrer la naissance de mon nouveau-né description 13/05/2021: 1. lanceur de shellcode c++, totalement indétecté 0/26 en date du 13 mai 2021. 2. invocation dynamique des fonctions d'API win32 3. chiffrement XOR du shellcode...

tplink-smartplug

Client TP-Link WiFi SmartPlug et dissecteur Wireshark Pour l'histoire complète, voir Rétro-ingénierie de la TP-Link HS110 tplinksmartplug.py Un client Python pour le protocole propriétaire TP-Link Smart Home afin de contrôler les prises intelligentes WiFi TP-Link HS100, HS110 et KP115. Le protoco...

BobTheSmuggler

BobTheSmuggler Mise à jour rapide 15 janvier 2024 -Le support de la compression multi-fichiers a été ajouté. Si vous avez plusieurs fichiers générés pour votre payload final par ex., fichiers de DLL-Sideloading ou fichiers de livraison multi-étapes, vous pouvez désormais utiliser l'option '-i' po...

Simple-Polymorphic-Engine-SPE32

Простой полиморфный движок — SPE32 Простой полиморфный движок SPE32 — это простой полиморфный движок для шифрования кода и данных. SPE32 позволяет зашифровать любые данные и сгенерировать уникальный код дешифрования для этих данных. Алгоритм шифрования использует случайно выбранные инструкции и...

NorthStarC2

NorthStarC2 — это фреймворк с открытым исходным кодом для управления и контроля C2, разработанный для целей тестирования на проникновение и red teaming Engin Demirbilek. Фреймворк NorthStar C2 состоит из двух приложений: серверного GUI-веб-приложения для управления сессиями и клиентского...

SHGenOb

SHGenOB : Générateur de shellcode à partir de code C PIC Introduction SHGenOB est un outil basé sur Python conçu pour générer du shellcode à partir de code indépendant de la position PIC écrit en C. Il automatise le processus de compilation du code C, l'extraction de la section .text et,...

Chisel-Strike

Chisel-Strike Une implémentation d'agresseur Cobalt Strike en .NET, chiffrée par XOR, pour chisel afin d'utiliser un proxy plus rapide et des capacités socks5 avancées. Pourquoi écrire ceci ? Dans mon expérience, j'ai trouvé que les proxies socks4/socks4a étaient assez lents comparés à leurs...

dark-doh

dark-doh.exe version publique Objectif : télécharger des fichiers via DoH, ou télécharger et exécuter un shellcode non implémenté dans la version publique Exemple d'exécution : dark-doh.exe file1 download google yourdomain.com Le script Python d'assistance pour la génération de zones DNS a été...

ddoor

ddoor backdoor multiplateforme utilisant les enregistrements txt dns Qu'est-ce que ddor? ddor est un backdoor léger multiplateforme qui utilise les enregistrements txt pour exécuter des commandes sur les machines infectées. Fonctionnalités Permet à un seul enregistrement txt d'avoir des commandes...

KasperMeow

Kaspersky arkmon.sys KASLR 우회 - 커널 디버그 로그 유출 Kaspersky의 안티루트킷 모니터 드라이버arkmon.sys는 원시 커널 포인터를 포함하는 커널 디버그 로그를 저장합니다. 해당 로그는 XOR 0xCC + ROT13으로 "암호화"되어 있으며, 이는 쉽게 역산이 가능합니다. 모든 관리자 사용자는 IOCTL을 통해 이 로그를 읽고 복호화할 수 있어 KASLR을 완전히 무력화합니다. 이 글을 작성하는 시점에서, 해당 개념 증명은 완전히 패치된 Windows 11 25H2 및 최신 데이터베이스 업데이...

Dumpy

Description Cet outil appelle dynamiquement MiniDumpWriteDump pour dumper le contenu mémoire de lsass. Ce processus est effectué sans ouvrir un nouveau handle de processus vers lsass et en utilisant DInvokers pour rendre plus difficile la détection de son comportement malveillant. Afin d'obtenir ...

Shellcrypt

Shellcrypt Un outil de qualité de vie, mono-fichier et multiplateforme, pour obscurcir un fichier de shellcode donné et le produire dans un format utile à coller directement dans votre code source. Contributeurs Ces personnes sont listées ici parce qu'elles le méritent An00bRektn github twitter ♥...

MAL-2026-6765 Malicious code in @marketfront/bannerpopup (npm)

The @marketfront/bannerpopup package is part of a 25-package malicious campaign batch-published to the @marketfront npm scope by npm user 'marketfront' [email protected] within a roughly 3-minute window on 2026-07-01. All packages in the campaign were published at version 7.0.0 and use...

MAL-2026-6772 Malicious code in @marketfront/customdealsfeed (npm)

The @marketfront/customdealsfeed package is part of a 25-package malicious campaign batch-published to the @marketfront npm scope by npm user 'marketfront' [email protected] within a roughly 3-minute window on 2026-07-01. All packages in the campaign were published at version 7.0.0 and use...

MAL-2026-6786 Malicious code in @marketfront/mychatspreloader (npm)

The @marketfront/mychatspreloader package is part of a 25-package malicious campaign batch-published to the @marketfront npm scope by npm user 'marketfront' [email protected] within a roughly 3-minute window on 2026-07-01. All packages in the campaign were published at version 7.0.0 and us...

CVE-2026-33361

In Meari IoT SDK image handling libmrplayer.so as observed in CloudEdge 5.5.0 build 220, Arenti 1.8.1 build 220, and related white-label apps = 1.8.x, baby monitor ".jpgx3" files use reversible XOR over only the first 1024 bytes with a predictable key derivation model...

Masjesu Botnet Emerges as DDoS-for-Hire Service Targeting Global IoT Devices

Cybersecurity researchers have lifted the curtain on a stealthy botnet that's designed for distributed denial-of-service DDoS attacks. Called Masjesu , the botnet has been advertised via Telegram as a DDoS-for-hire service since it first surfaced in 2023. It's capable of targeting a wide range of...