Shellcode

ps1337/lastenzug

Proxy Socks4a che sfrutta PIC, Websockets e offuscamento statico a livello di assembly

lsecqt/offensivecpp

Questo repo contiene snippet C/C++ che possono essere utili in specifici scenari offensivi.

buzzer-re/shinigami

Uno strumento di unpacking dinamico

dump-guy/sc2pe

Semplice app dotnet Native AOT che usa AsmResolver per convertire shellcode in PE

dump-guy/sc2elf

Semplice app dotnet Native AOT che utilizza LibObjectFile per convertire shellcode in ELF

connormcgarr/eatguard

Implementazione di una mitigazione di protezione della tabella degli indirizzi di esportazione, come Export Address Filtering (EAF)

airbus-cert/yara-ttd

Usa le regole YARA sulle tracce di Time Travel Debugging

yo-yo-yo-jbo/msf_shellcode_analysis

Analisi statica guidata di uno shellcode Windows di Metasploit: decodifica del payload PowerShell, offuscamento XOR, PEB walking e risoluzione della…

virtualalllocex/defcon-31-syscalls-workshop

Contiene tutto il materiale del workshop DEF CON 31 "(In)direct Syscalls: A Journey from High to Low".

tunnelgre/percino

Caricatore Golang elusivo

lleon1435/kernel_vadinjector

Iniettore DLL per Windows 10 tramite driver che utilizza VAD e nasconde il driver caricato

maldev-academy/christmas

PoC che dimostra una catena di iniezione multi-processo finalizzata all'esecuzione remota di shellcode.

florylsk/execit

Esegui i file di shellcode con rundll32

nbaertsch/nimvoke

Syscall indirette + DInvoke resi semplici.

kudaes/dinvoke_rs

Invoca dinamicamente codice non gestito arbitrario

vxcrypt0r/voidgate

Una tecnica che può essere utilizzata per bypassare gli scanner di memoria AV/EDR. Può essere utilizzata per nascondere shellcode noti e rilevati…

iilegacyyii/datainject-bof

Dirotta l'esecuzione del codice sovrascrivendo i puntatori di Control Flow Guard in combase.dll