
Lockbit3.0-MpClient-Defender-PoC
Lockbit3.0 Microsoft Defender MpClient.dll DLL 하이재킹 PoC

Lockbit3.0 Microsoft Defender MpClient.dll DLL 하이재킹 PoC

macOS 앱 번들, plist 파일 및 launchd 프로세스 동작에 대한 교육용 심층 분석으로, 페이로드를 .app 파일로 패키징하고 프로세스 트리 모니터링을 회피하는 공격적 보안 노트를 포함합니다.

Jormungandr는 COFF 로더의 커널 구현으로, 커널 개발자가 커널에서 자신의 COFF를 로드하고 실행할 수 있게 해줍니다.

alert(1)을 P1으로 바꾸도록 설계된 XSS 페이로드

Cobalt Strike용 COFF 로더로, Beacon Object Files를 메모리 내에서 실행하여 레드 팀 작전 중 맞춤형 도구 사용과 은밀한 사후 침투 작업을 가능하게 합니다.

PE 난독화 도구, 회피(Evasion)에 중점을 둠

CVE-2025-55182에 대한 고급 React Server Components RCE 스캐너. 기능: 다단계 핑거프린팅, 취약점 검증, DNS 유출, 대화형 셸, 페이로드 난독화, 전문가용 보고서(JSON/HTML/PDF). 승인된 테스트 전용.

DNS over HTTPS 대상 악성코드 (한 번만 실행됨)

DCOM 및 DLL 하이재킹을 이용한 수평 이동

커뮤니티에서 수집한 WAF(웹 애플리케이션 방화벽) 우회 페이로드를 엄선하여 정리한 CSV 모음으로, WAF 보호 기능을 테스트하고 검증하기 위한 도구입니다.

DEF CON 31 워크숍 "(In)direct Syscalls: A Journey from High to Low"의 모든 자료를 포함합니다.

Amsi Bypass 페이로드 - Windows 11에서 작동

REC2 (Rusty External Command and Control)는 감사자가 VirusTotal 및 Mastodon API에서 명령을 실행할 수 있게 해주는 클라이언트 및 서버 도구로, Rust로 작성되었습니다. 🦀

공격적 Lua.

VAD를 활용하고 로드된 드라이버를 숨기는 드라이버 기반 Windows 10 DLL 인젝터

관리되지 않는 PE를 인라인으로 실행하는 BOF