exoproc
woldann/exoprocWindows x64 के लिए TypeScript में क्रॉस-प्रोसेस इंस्ट्रुमेंटेशन — फ़ंक्शन हुक करें, थ्रेड्स रीडायरेक्ट करें, और किसी अन्य प्रोसेस की मेमोरी…
dynamic-analysis-sandboxingmemory-forensicsreverse-engineering+8
4
woldann/exoprocWindows x64 के लिए TypeScript में क्रॉस-प्रोसेस इंस्ट्रुमेंटेशन — फ़ंक्शन हुक करें, थ्रेड्स रीडायरेक्ट करें, और किसी अन्य प्रोसेस की मेमोरी…
sk4r4b/ntdll-reconstructionएक तकनीक जो NTDLL unhooking और hellsgate gate वेरिएंट्स को मिलाती है
aethervm/aethervmLLVM-मूल बाइनरी विश्लेषण और एमुलेशन प्लेटफ़ॉर्म जो इंस्ट्रुमेंटेशन, डीऑबफस्केशन और रनटाइम रिकवरी के लिए AArch64 और x86_64 मशीन कोड को LLVM IR में…
linnemanlabs/glimmerविरोधी अनुकरण और सुरक्षा अनुसंधान के लिए C2 फ्रेमवर्क
rapid7/metasploit-payloadsविभिन्न Metasploit Framework पेलोड्स के लिए एकीकृत रिपॉज़िटरी
hfiref0x/kduWindows kernel driver utility जो DSE को bypass करने, unsigned drivers को load करने, protected processes को hijack करने, और process memory को dump…
trustedsec/lazzzy_dumplaZzzy-लिपटे PE बाइनरीज़ से AES-CBC/XOR-अस्पष्ट शेलकोड को हस्ताक्षर मिलान और RIP-सापेक्ष पता समाधान के माध्यम से, निष्पादन या अनुकरण के बिना, स्थिर…
x3r0day/fud-c2-frameworkएक फाइललेस रिवर्स शेल और C2 फ्रेमवर्क जो AV बचाव के लिए डायरेक्ट सिसकॉल, प्रॉक्सी टनलिंग, और ChaCha20 एन्क्रिप्शन का उपयोग करता है।
racoten/reflectivepluginloaderWindows x64 के लिए रिफ्लेक्टिव PE मैपर और एवेज़न-हार्डन्ड मॉड्यूल स्टॉम्पिंग इंजन
jephthai/evilvmForth-आधारित कंपाइलर जिसे position-independent x86_64 shellcode के रूप में तैनात किया गया है, जो TCP, HTTP, ICMP, और SMB पर interactive REPL के साथ…
rurixis/msrkitएक ROP चेन को WRMSR प्रिमिटिव के साथ जोड़कर कर्नेल फ़ंक्शन्स को कॉल करने और BYOVD (AmdTools64.sys) के माध्यम से अहस्ताक्षरित ड्राइवर्स को मैप करने की…
withsecurelabs/radare2-scriptsरैडारे2 स्क्रिप्ट्स का संग्रह मैलवेयर विश्लेषण के लिए: मेमोरी डंप से बाइनरी निकालें, PE हेडर पैच करें, और शेलकोड में हैश किए गए फ़ंक्शन इम्पोर्ट्स को…
pelock/simple-polymorphic-engine-spe32डेटा एन्क्रिप्ट करने के लिए अद्वितीय पॉलीमॉर्फिक डिक्रिप्शन कोड उत्पन्न करता है, जिसमें यादृच्छिक रूप से चयनित निर्देश और कुंजियाँ उपयोग होती हैं,…
ccob/threadlessinjectरिमोट फ़ंक्शन हुकिंग का उपयोग करके थ्रेडलेस प्रोसेस इंजेक्शन।
nettitude/runpeअप्रबंधित बाइनरीज़ के लिए C# रिफ्लेक्टिव लोडर।
mgeeky/shellcodefluctuationएक उन्नत इन-मेमोरी इवेज़न तकनीक जो शेलकोड की मेमोरी प्रोटेक्शन को RW/NoAccess और RX के बीच बदलती रहती है तथा फिर इसकी सामग्री को एन्क्रिप्ट/डिक्रिप्ट…
hasherezade/libpeconvमैनुअल मैपिंग, IAT हुकिंग, मेमोरी डंपिंग, और मैलवेयर विश्लेषण तथा रिवर्स इंजीनियरिंग के लिए इम्पोर्ट्स को पुनर्निर्मित करने हेतु कस्टम PE लोडिंग और…
gmh5225/anti_suspendप्रोसेस को शेलकोड द्वारा सुरक्षित करें