
Christmas
PoC che dimostra una catena di iniezione multi-processo finalizzata all'esecuzione remota di shellcode.

PoC che dimostra una catena di iniezione multi-processo finalizzata all'esecuzione remota di shellcode.

Esegui i file di shellcode con rundll32

Syscall indirette + DInvoke resi semplici.

Invoca dinamicamente codice non gestito arbitrario

Una tecnica che può essere utilizzata per bypassare gli scanner di memoria AV/EDR. Può essere utilizzata per nascondere shellcode noti e rilevati…

Dirotta l'esecuzione del codice sovrascrivendo i puntatori di Control Flow Guard in combase.dll

Corso pratico di sviluppo di malware per Windows: API hashing, DLL sideloading, esecuzione di shellcode, manipolazione di PE, hosting di payload e…

Moderno impianto PIC per Windows (64 e 32 bit)

🧙♂️ Comando e Controllo Node.js per Script-Jacking di Applicazioni Electron Vulnerabili

Elude AV e sandbox su Windows utilizzando controlli anti-sandbox, unhooking di ntdll, risoluzione dinamica delle API e offuscamento shellcode…

Iniezione DLL remota con esecuzione di shellcode basata su timer

Caricatore dinamico di shellcode con sofisticate capacità di evasione

Coltellino svizzero per la cifratura, l'offuscamento e la conversione di payload in array di byte – tutto con un unico comando (14 formati di output…

Abusare del meccanismo di callback del kernel win32k.sys per l'esecuzione di codice arbitrario

Un PICO per Crystal Palace che implementa l'hosting di CLR per eseguire un assembly .NET in memoria.

Framework di sviluppo di shellcode in modalità utente per Windows (WUMSDF)

Libreria che facilita l'uso di syscall indirette. Un bypass AV/EDR piuttosto interessante come PoC.