
Christmas
PoC, das eine Multi-Prozess-Injektionskette demonstriert, die auf die Remote-Ausführung von Shellcode abzielt.

PoC, das eine Multi-Prozess-Injektionskette demonstriert, die auf die Remote-Ausführung von Shellcode abzielt.

Shellcode-Dateien mit rundll32 ausführen

Indirekte Syscalls + DInvoke einfach gemacht.

Dynamisch beliebigen nicht verwalteten Code aufrufen

Eine Technik, die verwendet werden kann, um AV/EDR-Speicherscanner zu umgehen. Sie kann eingesetzt werden, um bekannte und erkannte Shellcodes (wie…

Kapert die Codeausführung durch Überschreiben von Control Flow Guard-Zeigern in combase.dll.

Praktischer Kurs zur Windows-Malware-Entwicklung: API-Hashing, DLL-Sideloading, Shellcode-Ausführung, PE-Manipulation, Payload-Hosting und…

Modernes PIC-Implant für Windows (64 & 32 Bit)

🧙♂️ Node.js Command & Control zum Script-Jacking verwundbarer Electron-Anwendungen

Umgeht AV und Sandboxes unter Windows mithilfe von Anti-Sandbox-Prüfungen, ntdll-Unhooking, dynamischer API-Auflösung und mehrschichtiger…

Remote-DLL-Injection mit timerbasierter Shellcode-Ausführung

Dynamischer Shellcode-Loader mit hochentwickelten Evasion-Fähigkeiten

Schweizer Taschenmesser für Payload-Verschlüsselung, Verschleierung und Konvertierung in Byte-Arrays – alles mit einem einzigen Befehl (14…

Missbrauch des win32k.sys-Kernel-Callback-Mechanismus für die Ausführung beliebigen Codes

Ein PICO für Crystal Palace, das CLR-Hosting implementiert, um eine .NET-Assembly im Speicher auszuführen.

Windows-Benutzermodus-Shellcode-Entwicklungsframework (WUMSDF)

Bibliothek, die die Verwendung indirekter Syscalls erleichtert. Ziemlich interessanter AV/EDR-Bypass als PoC.