
OneLogicalMyth_Shell
Una shell HTA per assistere nelle valutazioni di breakout.

Una shell HTA per assistere nelle valutazioni di breakout.

Royal APT - APT15 - Informazioni correlate dalla ricerca di NCC Group Cyber Defense Operations

Una semplice backdoor Linux embedded.

Backdoor proof-of-concept per SCCM Management Point che utilizza un servizio COM rogue per l'esecuzione remota persistente di comandi come SYSTEM.

AtMail Email Server Appliance 6.4 - Toolchain di exploit (XSS > CSRF > RCE)

Contenuto decrittato di odd.tar.xz.gpg, swift.tar.xz.gpg e windows.tar.xz.gpg

Questa è una proof-of-concept di software dannoso in esecuzione all'interno del WAF ModSecurity.

encrypted-linux-kernel-modules

Demo di Log4Shell CVE-2021-44228

Web shell basata su ASP.NET per l'esecuzione remota di comandi e post-exploitation su server Windows.

xll windows reverse shell

Rilevamento del framework C2 Manjusaka

Un pacchetto Zeek per rilevare il traffico di rete del tunnel ICMP del malware Pingback per il comando e controllo (C2).

Un rilevatore di malware AsyncRAT basato su Zeek.

Un rilevatore di Mitre Caldera basato su Zeek.

Un rilevatore NetSupport basato su Zeek. NetSupport viene spesso abusato dagli attaccanti nel malware.

Un analizzatore di protocollo Zeek per il rootkit Facefish, basato su Spicy.

Async PICO Hub è un framework in fase di sviluppo per estendere Cobalt Strike con monitoraggio personalizzato degli eventi e BOF asincroni in-process