
ImpulsiveDLLHijack
Strumento basato su C# che automatizza il processo di scoperta e sfruttamento di DLL Hijack in binari target. I percorsi hijacked scoperti possono…

Strumento basato su C# che automatizza il processo di scoperta e sfruttamento di DLL Hijack in binari target. I percorsi hijacked scoperti possono…

Generatore di Loader PE Crittografato

Una tecnica per eseguire binari in modo senza file e furtivo su Linux "sovrascrivendo" il processo della shell con un altro.

Tecnica di iniezione PE che sovrascrive l'eseguibile di un processo sospeso con un payload, consentendo l'esecuzione di codice sotto l'identità di un…

Strumento automatizzato per lo sfruttamento di vulnerabilità di formato stringa per scoprire stack, PIE e canary leak con capacità di ricerca di flag…

Un'implementazione in Nim del caricamento riflessivo di PE dalla memoria

Tecnica di iniezione di shellcode in C++ che utilizza crittografia XOR e conversione di stringhe UUID per bypassare Windows Defender, con…

Applicazione client-server volutamente vulnerabile per l'apprendimento del penetration testing di thick client non HTTP. Include sfide per SQL…

MD5-Monomorphic Shellcode Packer - tutti i payload hanno lo stesso hash MD5

Cerca binari Unix che possono essere sfruttati per bypassare le restrizioni di sicurezza del sistema.

Caricatore process hollowing basato su Nim per eseguibili PE con metodi di iniezione configurabili, syscall dirette/indirette, anti-debug,…

Utilizzo di callback TLS per eseguire un payload senza generare thread in un processo remoto

Un moderno template di implant posizione-indipendente a 32/64 bit

Un semplice PoC per invocare uno shellcode crittografato tramite una chiamata nascosta

I miei esperimenti nell'armamento di Nim (https://nim-lang.org/)

Strumento basato su LD_PRELOAD che dirotta gcc per iniettare codice malevolo nei binari durante il linking, consentendo il dispiegamento furtivo di…

Una variazione di ProcessOverwriting per eseguire shellcode su una sezione di un eseguibile

ROP ROCKET è un framework avanzato per attacchi di riutilizzo del codice, con ampie capacità di generazione di catene ROP, inclusi nuovi attacchi…