LazZzy_Dump
trustedsec/lazzzy_dumpExtrait et déchiffre statiquement le shellcode obfusqué par AES-CBC/XOR à partir de binaires PE encapsulés par laZzzy via la correspondance de…
static-analysisencryption-decryption-toolscode-analysis+6
1
trustedsec/lazzzy_dumpExtrait et déchiffre statiquement le shellcode obfusqué par AES-CBC/XOR à partir de binaires PE encapsulés par laZzzy via la correspondance de…
x3r0day/fud-c2-frameworkUn reverse shell sans fichier et un framework C2 exploitant les appels système directs, le tunneling par proxy et le chiffrement ChaCha20 pour…
racoten/reflectivepluginloaderUn mapper PE minimal qui charge les DLL directement depuis la mémoire et appelle une interface de plugin propre, sans avoir besoin de LoadLibrary.
jephthai/evilvmCompilateur basé sur Forth déployé sous forme de shellcode x86_64 position-independent, fournissant un agent d'exécution de code à distance avec un…
rurixis/msrkitUn concept consistant à utiliser une chaîne ROP associée à une primitive WRMSR pour appeler des fonctions du noyau et mapper des pilotes non signés…
withsecurelabs/radare2-scriptsCollection de scripts radare2 pour l'analyse de malwares : extraire des binaires de dumps mémoire, patcher les en-têtes PE et décoder les imports de…
pelock/simple-polymorphic-engine-spe32Génère un code de déchiffrement polymorphe unique pour chiffrer des données, en utilisant des instructions et des clés sélectionnées aléatoirement,…
ccob/threadlessinjectInjection de processus threadless utilisant le hooking de fonctions à distance.
nettitude/runpeChargeur réflexif en C# pour binaires non gérés.
mgeeky/shellcodefluctuationUne technique avancée d'évasion en mémoire qui fait fluctuer la protection mémoire du shellcode entre RW/NoAccess et RX, puis chiffre/déchiffre son…
hasherezade/libpeconvBibliothèque personnalisée de chargement et de manipulation de PE pour le mappage manuel, le hooking d'IAT, le vidage mémoire et la reconstruction…
gmh5225/anti_suspendProtéger un processus par shellcode
sneakynachos/cve-2026-2766-but-with-wasmCVE-2026-2766, mais avec wasm
sneakynachos/cve-2024-29943-but-with-wasmCVE-2024-29943, mais avec wasm
yzddmr6/java-shellcode-loader# Chargeur de Shellcode basé sur Java
solomonsklash/sleepycryptUne fonction shellcode pour chiffrer l'image d'un processus en cours d'exécution lorsqu'il dort.
bc-security/empireEmpire est un framework de post-exploitation et d'émulation d'adversaires utilisé pour aider les Red Teams et les testeurs d'intrusion.
therealdreg/nasm_linux_x86_64_pure_sharedlibBibliothèque partagée (.so) NASM Linux x86_64 pure (sans dépendances), POC pour l'injection réflexive de SO ELF.