
PichichiH0ll0wer
Caricatore process hollowing basato su Nim per eseguibili PE con metodi di iniezione configurabili, syscall dirette/indirette, anti-debug,…

Caricatore process hollowing basato su Nim per eseguibili PE con metodi di iniezione configurabili, syscall dirette/indirette, anti-debug,…

Caricamento furtivo di assembly .NET utilizzando AssemblyNative::LoadFromBuffer

exploitdb-bin-sploits // Gli exploit binari dell'Exploit-Database (ciò che si trovava nella directory /sploits)

Un Gopher Assassin di terze parti per il Havoc Framework.

Semplice app dotnet Native AOT che usa AsmResolver per convertire shellcode in PE

Strumento di crittografia basato su Nim per offuscare shellcode e payload per eludere Windows Defender.

Analisi statica guidata di uno shellcode Windows di Metasploit: decodifica del payload PowerShell, offuscamento XOR, PEB walking e risoluzione della…

Crate Rust per ghost-frame call-stack spoofing, runtime indirect syscalls e APC injection su Windows x64. Fornisce risoluzione SSN, emissione di stub…

Uno strumento semplice per interagire con web shell e vulnerabilità di command injection.

Collezione di script radare2 per l'analisi di malware: estrazione di binari da dump di memoria, patch degli header PE e decodifica degli import di…

Uno strumento di amministrazione remota per Windows in Visual Basic con percorsi UNC

Un approccio multi-architettura basato su grafi potenziato da ML per il rilevamento di gadget ROP

Header-only C++2x compile-time assembler for x86/x86-64 instruction encoding

Caricatore riflessivo definito dall'utente basato su Rust per payload di Cobalt Strike. Evita le pagine di memoria RWX per la sicurezza OPSEC.…

Vari strumenti, PoC ed esperimenti legati al mio blog su https://www.forrest-orr.net/

LAVORI IN CORSO. RAT scritto in C++ utilizzando le API Win32

Piattaforma di analisi ed emulazione binaria nativa LLVM che solleva codice macchina AArch64 e x86_64 a LLVM IR per strumentazione, deoffuscamento e…

Kit di analisi degli exploit e del firmware per le vulnerabilità della stampante Canon MF644, inclusi exploit in Python, shellcode ARM e script…