
linux_injector
Ein einfacher ptrace-freier Shared-Library-Injektor für x64-Linux

Ein einfacher ptrace-freier Shared-Library-Injektor für x64-Linux

Ein Gopher Assassin eines Drittanbieters für das Havoc Framework.

Wenden Sie einen Teile-und-herrsche-Ansatz an, um EDRs zu umgehen.

Diese neuartige Methode zur Verwendung von NtQueueApcThreadEx durch Missbrauch der ApcRoutine- und SystemArgument[0-3]-Parameter, indem ein…

Ein Multi-Arch-Assembly-REPL und Emulator für deine Kommandozeile.

Shellcode-Loader mit indirekter dynamischer syscall-Implementierung, Shellcode im MAC-Format, API-Auflösung aus dem PEB, Syscall-Aufruf und Auflösung…

Dieses Repo enthält: einfachen Shellcode-Loader, Encoder (base64 - custom - UUID - IPv4 - MAC), Verschlüsselungsmodule (AES), Fileless-Loader…

Socks4a-Proxy, der PIC, Websockets und statische Verschleierung auf Assembly-Ebene nutzt

Dieses Repository enthält C/C++-Snippets, die in bestimmten offensiven Szenarien nützlich sein können.

Ein dynamisches Entpackungswerkzeug

Einfache dotnet Native AOT-App, die AsmResolver verwendet, um Shellcode in PE zu konvertieren.

Einfache dotnet Native AOT-App, die LibObjectFile verwendet, um Shellcode in ELF zu konvertieren.

Implementierung einer Schutzmaßnahme (Mitigation) für die Export-Adresstabelle, wie Export Address Filtering (EAF)

YARA-Regeln auf Time-Travel-Debugging-Traces anwenden

Statische Analyse eines Metasploit-Windows-Shellcodes: PowerShell-Payload-Dekodierung, XOR-Obfuskation, PEB-Walking und Auflösung der Export Address…

Enthält das gesamte Material des DEF CON 31 Workshops "(In)direct Syscalls: A Journey from High to Low".


Windows 10 DLL-Injektor über Treiber, der VAD nutzt und den geladenen Treiber versteckt