#1
Windows プロセス実行手法を調査するための PoC とツール

Vault 7 CIAリークのMikrotikエクスプロイトの動作するPOC

完全な機能を備えた、TwitterをC&Cサーバーとして使用するバックドア。

マルチ暗号方式のシェルコード暗号化・難読化ツール。自動出力変換によりC、C#、Rust、Nim、Pythonなどに対応。ROT、XOR、RC4、AES、DES、3DES、ChaCha20をサポートし、IPv4、IPv6、MAC、UUIDとしての難読化も可能。

プロセスの開始から終了までシェルコードを見えなくするメモリベースの回避技術。


🧙♂️ スクリプトジャッキングの脆弱性があるElectronアプリケーション向けNode.jsコマンド&コントロール

EXOCET - AV回避、検知不能、ペイロード配信ツール

セキュリティ製品(AV/EDR/XDR)による検出および防御を回避・迂回するための回避技術

.NET、PE、およびRaw Shellcodeのパッカー/ローダー(Nimで記述)


Killerは、様々な回避技術を用いてAV/EDRセキュリティツールをバイパスするために設計された非常にシンプルなツールであり、Patchwork groupによって使用されています。

ポリモーフィック暗号化ツールで、シェルコード、PEファイル、COFFファイルをRC4およびランダムブロック暗号による暗号化を用いて難読化された位置独立ペイロードに変換し、さらにAsmJitライブラリを使用したガベージ命令生成を行います。

IDA Pro用対話型バイナリパッチプラグイン

共有ライブラリ(すなわち任意のコード)を、ptraceを使用せずに動作中のLinuxプロセスに注入する

PS4 5.05FW向けの完全実装カーネルエクスプロイト