#1Tools zum Erstellen und Manipulieren von Low-Level-Code, der nach erfolgreicher Exploitation ausgeführt wird.
Kitploit empfohlen
kuwaitist/astral_projectionCobalt Strike UDRL, das fortgeschrittenes Module Stomping mittels VEH durchführt, um Aufrufe abzufangen, Module während des Schlafens zu entladen und…
ofasgard/execute-assembly-picoEin PICO für Crystal Palace, das CLR-Hosting implementiert, um eine .NET-Assembly im Speicher auszuführen.
wetw0rk/exploit-developmentCVE-2020-8012, CVE-2016-10709, CVE-2017-17099, CVE-2017-18047, CVE-2019-1003000, CVE-2018-1999002
checkpointsw/vectoredoverloadingLokale PE-Injektionstechnik unter Verwendung von Hardware-Breakpoints und Vectored Exception Handling zur Manipulation des DLL-Ladens und Ausführung…
rad9800/pmdPraktischer Kurs zur Windows-Malware-Entwicklung: API-Hashing, DLL-Sideloading, Shellcode-Ausführung, PE-Manipulation, Payload-Hosting und…
bishopfox/asminjectStark modifizierter Fork von David Buchanans dlinject-Projekt. Injiziert beliebige Assembly- (oder vorkompilierte Binär-) Payloads direkt in x86-64-,…
malwaretech/basichookx86 Inline-Hooking-Engine (mittels Trampolinen)
iilegacyyii/datainject-bofKapert die Codeausführung durch Überschreiben von Control Flow Guard-Zeigern in combase.dll.
tremwil/ds3-nrssr-rceDokumentation und Proof-of-Concept-Code für CVE-2022-24125 und CVE-2022-24126.
chaelsoo/hollowEin Shellcode-Loader-Generator mit Unterstützung für mehrere Injektionstechniken, entwickelt für Red-Team-Einsätze.
coolboy4me/cve-2019-0708_bluekeep_rcees funktioniert auf XP (allen Versionen SP2 SP3)
icyguider/nimcryptPE Crypter geschrieben in Nim
n0qword/win32k-callback-detouringMissbrauch des win32k.sys-Kernel-Callback-Mechanismus für die Ausführung beliebigen Codes
blacksnufkin/maverickAdaptix C2-Agent mit Crystal Palace PIC-Linker und PICO-Modulsystem
klezvirus/rpcproxyinvokeEinfache POC-Bibliothek zur Ausführung beliebiger Aufrufe, die über NdrServerCall2 oder ähnliche Funktionen weitergeleitet werden.
exodusintel/cve-2019-0808Win32k Exploit von Grant Willcox
helviojunior/shellcodetesterEine Anwendung zum Testen von Windows- und Linux-Shellcodes.
