
laZzzy
Shellcode-Loader, der mehrere Ausführungstechniken demonstriert, darunter direkte Syscalls, IAT-Umgehung, verschlüsselte Payloads, PPID-Spoofing und…

Shellcode-Loader, der mehrere Ausführungstechniken demonstriert, darunter direkte Syscalls, IAT-Umgehung, verschlüsselte Payloads, PPID-Spoofing und…

Villain ist ein hochrangiges Stage-0/1-C2-Framework, das mehrere Reverse-TCP- und HoaxShell-basierte Shells handhaben kann, deren Funktionalität mit…

SSH-basiertes Reverse-Shell-Verwaltungstool mit nativer SCP/SFTP-Unterstützung, mehreren Transportprotokollen, Windows-DLL-Generierung und dateiloser…

Live-Speicheranalyse zur Erkennung von Malware-IOCs in Prozessen, Modulen, Handles, Tokens, Threads, .NET-Assemblys, Speicheradressraum und…

Python-basiertes Forward-Shell-Tool, das eine TTY-ähnliche interaktive Shell über HTTP mithilfe von Named Pipes erstellt und so die Befehlsausführung…

MD5-Monomorphic Shellcode Packer - alle Payloads haben denselben MD5-Hash

Ein vollständig unerkennbarer C2-Server, der über Google SMTP kommuniziert, um Antiviren-Schutzmaßnahmen und Netzwerkverkehrsbeschränkungen zu…

Ein tiefgehender Ansatz zur Verschleierung der einzelnen Komponenten eines PowerShell-Payloads, egal ob unter Windows oder Kali Linux.

Polymorpher Verschlüsseler, der Shellcode, PE- und COFF-Dateien in verschleierte, positionsunabhängige Payloads mit RC4- und zufälliger…

PoC Thread Execution Hijacking für Win32-Code-Injection

Python AV-Umgehungstools

Konvertiere Shellcode in :sparkles: verschiedene :sparkles: Formate!

Mit Hilfe dieses Docker-Images können Sie einfach auf PEzor auf Ihrem System zugreifen!

Excel 4.0 (XLM) Makro-Generator zum Injizieren von DLLs und EXEs in den Speicher.

Nim-basierter Process-Hollowing-Loader für PE-Executables mit konfigurierbaren Injektionsmethoden, direkten/indirekten Syscalls, Anti-Debug,…

Nutzung von TLS-Callbacks zur Ausführung einer Payload, ohne Threads in einem Remote-Prozess zu erzeugen.

Reiner Rust x86 Hardware-Emulator und Windows-Prozess-Simulator für Malware-Analyse, Shellcode-Emulation und Payload-Entpackung. Unterstützt…

Ein modernes, 32/64-Bit-positionsunabhängiges Implantat-Template