
HandleKatz
PIC-basierter Lsass-Speicher-Dumper unter Verwendung geklonter Handles zur Umgehung der Erkennung, der verschleierte Dumps mit minimalem…

PIC-basierter Lsass-Speicher-Dumper unter Verwendung geklonter Handles zur Umgehung der Erkennung, der verschleierte Dumps mit minimalem…

EXOCET - AV-umgehendes, nicht erkennbares Payload-Auslieferungswerkzeug

Eine Technik, um Binärdateien dateilos und versteckt unter Linux auszuführen, indem der Prozess der Shell mit einem anderen "überschrieben" wird.

Shellcode-Emulator, geschrieben mit Unicorn Framework, mit Process Dump Emulation Environment

Kombiniert AppDomain Manager Injection mit Shellcode-Einbettung in signierte Binärdateien, um die EDR/AV-Erkennung für Red-Team-Payloads zu umgehen.

WIP Shellcode-Lader in Nim mit EDR-Umgehungstechniken

Eine Technik zum Verstecken von bösartigem Shellcode mittels Shannon-Kodierung.

Injizieren einer Shared Library (d.h. beliebigen Code) in einen laufenden Linux-Prozess ohne ptrace

Ein Workshop über Malware-Entwicklung

Ein PoC-Projekt zum Einbetten von Shellcode in die Hint/Name Table

Eine Nim-Implementierung von reflektivem PE-Loading aus dem Speicher

Extrahiert dynamisch frische Syscall-Stubs aus ntdll.dll, um signaturbasierte Erkennung zu umgehen, mit einer Shellcode-Ausführungsvorlage für…

C++ Shellcode-Injektionstechnik unter Verwendung von XOR-Verschlüsselung und UUID-String-Konvertierung, um Windows Defender zu umgehen, mit…

NTP-basierte Hintertür für gehärtete Netzwerke, die beliebigen Shellcode über gefälschten NTP-Verkehr ausliefert und ausführt, mit optionaler…

Eine heimliche, auf Python basierte Windows-Hintertür, die GitHub als Command-and-Control-Server nutzt.

Ein voll ausgestattetes Windows-Backdoor, das Gmail als C&C-Server nutzt

Skript zur Generierung von Revshells