
Christmas
PoC जो शेलकोड को दूरस्थ रूप से निष्पादित करने के उद्देश्य से मल्टी-प्रोसेस इंजेक्शन श्रृंखला का प्रदर्शन करता है

PoC जो शेलकोड को दूरस्थ रूप से निष्पादित करने के उद्देश्य से मल्टी-प्रोसेस इंजेक्शन श्रृंखला का प्रदर्शन करता है

rundll32 के साथ शेलकोड फ़ाइलें निष्पादित करें

Indirect syscalls + DInvoke को सरल बनाया गया।

गतिशील रूप से मनमाना अनमैनेज्ड कोड लागू करें

एक तकनीक जिसका उपयोग AV/EDR मेमोरी स्कैनर को बायपास करने के लिए किया जा सकता है। इसका उपयोग प्रसिद्ध और पहचाने गए शेलकोड (जैसे msfvenom) को छिपाने के…

combase.dll में Control Flow Guard पॉइंटर्स को ओवरराइट करके कोड निष्पादन को हाईजैक करता है।

व्यावहारिक Windows मैलवेयर डेवलपमेंट कोर्स: API हैशिंग, DLL साइडलोडिंग, शेलकोड एग्ज़ीक्यूशन, PE मैनिपुलेशन, पेलोड होस्टिंग, और डिलीवरी लैब्स।

Windows (64 और 32 बिट) के लिए आधुनिक PIC इम्प्लांट

🧙♂️ स्क्रिप्ट-जैकिंग-असुरक्षित इलेक्ट्रॉन अनुप्रयोगों के लिए Node.js कमांड एवं नियंत्रण

Windows पर एंटी-सैंडबॉक्स जाँच, ntdll अनहुकिंग, डायनामिक API रिज़ॉल्यूशन और मल्टी-लेयर शेलकोड ऑब्सफस्केशन (XOR/RC4/Base64/MAC) का उपयोग करके AV और…

रिमोट DLL इंजेक्शन, टाइमर-आधारित शेलकोड निष्पादन के साथ

परिष्कृत एवेज़न क्षमताओं के साथ डायनेमिक शेलकोड लोडर

पेलोड एन्क्रिप्शन, अस्पष्टीकरण और बाइट ऐरे में रूपांतरण के लिए स्विस आर्मी नाइफ़ – सब कुछ एक ही कमांड में (14 आउटपुट फ़ॉर्मेट समर्थित)! ☢️

मनमाना कोड निष्पादन के लिए win32k.sys कर्नेल कॉलबैक तंत्र का दुरुपयोग

Crystal Palace के लिए एक PICO जो मेमोरी में .NET असेंबली को निष्पादित करने हेतु CLR होस्टिंग लागू करता है।

विंडोज यूज़र-मोड शेलकोड विकास ढांचा (WUMSDF)

लाइब्रेरी जो अप्रत्यक्ष syscalls के उपयोग को आसान बनाती है। PoC के रूप में काफी दिलचस्प AV/EDR बायपास।