
OffensiveLua
Offensives Lua.

Offensives Lua.

Windows 10 DLL-Injektor über Treiber, der VAD nutzt und den geladenen Treiber versteckt

Ein BOF, der nicht verwaltete PEs inline ausführt

Selbstinjizierender C++-Dropper auf Basis verschiedener EDR-Evasion-Techniken.

Reflektiver x64-PE/DLL-Loader, implementiert mithilfe dynamischer indirekter Syscalls

PoC, das eine Multi-Prozess-Injektionskette demonstriert, die auf die Remote-Ausführung von Shellcode abzielt.

Ein Tool nutzt die Windows Filtering Platform (WFP), um Endpoint Detection and Response (EDR)-Agenten daran zu hindern, Sicherheitsereignisse an den…

Ausnutzung von echo_driver.sys

Source Generator zum Hinzufügen von D/Invoke- und indirekten Syscall-Methoden zu einem C#-Projekt.

Shellcode-Dateien mit rundll32 ausführen


Verdeckte PoC zur Windows-Prozessaufzählung, die PIDs mithilfe von NTFS über NtQueryInformationFile auflistet, Standard-Überwachungs-APIs umgeht und…

Indirekte Syscalls + DInvoke einfach gemacht.

IronSharpPack ist ein Repository mit beliebten C#-Projekten, die in IronPython-Skripte eingebettet wurden, welche einen AMSI-Bypass ausführen und…

Dynamisch beliebigen nicht verwalteten Code aufrufen

Eine Technik, die verwendet werden kann, um AV/EDR-Speicherscanner zu umgehen. Sie kann eingesetzt werden, um bekannte und erkannte Shellcodes (wie…

DNS-only Command-and-Control-Framework mit Windows-Agent, Payload-Generierung, Remote-Shell-Ausführung, Shellcode-Injektion und…

Nutzen Sie einen legitimen WFP-Callout-Treiber, um zu verhindern, dass EDR-Agenten Telemetriedaten senden.