
VBA-macro-experiments
트위터 / 블로그에 게시된 VBA 매크로 모음

트위터 / 블로그에 게시된 VBA 매크로 모음

Xilinx SP605용 PCI Express DIY 해킹 툴킷. 이 저장소는 Hyper-V Backdoor와 Boot Backdoor가 있는 곳이기도 합니다. 링크와 정보는 readme를 확인하세요.

# x64 Windows 7 - 11용 UAC 우회

OneDriveUpdater.exe의 DLL 사이드로딩을 위한 페이로드로, PaloAltoNetwork Unit42의 블로그 게시물을 기반으로 합니다.

PIC, Websockets 및 어셈블리 수준의 정적 난독화를 활용하는 Socks4a 프록시

하루 종일 hex만 보면서 '\x41'을 띄우는 게 지겨우신가요? 차라리 루기아/파이리를 보고 싶으신가요? 해결책을 가져왔습니다.

악성코드 개발에 사용되는 API 모음

벡터 예외 처리기와 해시 기반 조회를 사용해 런타임에 Windows API를 해석하여 임포트를 숨기고 공격용 페이로드의 리버스 엔지니어링을 지연시킵니다.

하드웨어 중단점과 예외 처리기를 사용하여 Windows syscall 인자를 검색하고 스푸핑함으로써 EDR 텔레메트리를 우회하는 C++ 라이브러리.

CPU 마이크로코드를 위한 최초의 분석 프레임워크

제가 작성한 간단한 Python 유틸리티로, Burp Suite의 HTTP 요청을 Cobalt Strike Malleable C2 프로필로 변환합니다.

PE 파일의 익스포트 테이블을 덤프하기 위해 제가 만든 작은 도구입니다. 주요 용도는 DLL 프록시 내에서 사용하기 위한 것이었습니다.

DEFCON 30 메인프레임 버퍼 오버플로 워크숍 컨테이너

실습 중심의 레드팀 난독화 워크숍으로, PowerShell, Visual Basic, C#을 사용한 AMSI 우회, ETW 탐지 회피, 페이로드 난독화를 통해 Windows Defender를 우회하는 방법을 교육합니다.

Windows 프로세스 실행 기법 조사를 위한 PoC 및 도구


셸코드를 난독화하는 QoL 도구입니다. 향후 인코딩/암호화/압축 방식을 체이닝할 수 있게 될 예정입니다.