SyscallRevenant
silentisvox/syscallrevenantЧистые косвенные системные вызовы с подменой системных вызовов.
exploitationids-ips-evasionreverse-engineering+6
1
silentisvox/syscallrevenantЧистые косвенные системные вызовы с подменой системных вызовов.
kamalx06/tornadoc2C2-фреймворк с pull-моделью, десятью нативными транспортами, параллельными многопрофильными обработчиками, ECDSA-подписанными задачами и…
sk4r4b/ntdll-reconstructionТехника, сочетающая снятие хуков с NTDLL и варианты гейтов HellsGate
linnemanlabs/glimmerФреймворк эмуляции противника и C2 для исследований в области безопасности
g13net/lockjawМодульный C2-фреймворк для Windows с teamserver на Rust, имплантом на Zig, косвенными системными вызовами, обходом AMSI, рефлективной…
x3r0day/fud-c2-frameworkФайловая реверс-оболочка и C2-фреймворк, использующий прямые системные вызовы, прокси-туннелирование и шифрование ChaCha20 для обхода антивирусов.
b3rt1ng/koiMulti-session reverse shell handler with PTY upgrade, post-exploitation modules, Layer 3 tunneling, payload obfuscation for EDR evasion, session…
gmh5225/haraldМинимальный процессор в памяти для агностического создания протоколов на лету
weedhashpeddler/rc4decryptionЗлоупотребляет подписанным Microsoft LOLBin tlscsp.dll для выполнения RC4 шифрования/дешифрования через LsCsp_EncryptHwid, патча жёстко заданный ключ…
0x574r/darkcloakИнструмент для маскировки идентичности процессов Linux, который подменяет comm, argv, cmdline, environ, путь exe и VMA с помощью 11-фазного конвейера…
gmh5225/f31Инструмент для сокрытия Kali Linux в сети
voidsecsoftwares/voidsyscallКроссплатформенный имплант и C2 на основе системных вызовов — прямые системные вызовы (Windows), необработанные системные вызовы (Linux), каналы…
davidsonrafaelk/evillimiterИнструмент, который отслеживает, анализирует и ограничивает пропускную способность устройств в локальной сети без административного доступа
thekingofduck/burpfakeipРасширение Burp Suite для подмены IP-адресов в HTTP-запросах, позволяющее тестировать серверные ограничения по IP и обходить контроль доступа на…
yarrick/iodineТуннелирование данных IPv4 через DNS-серверы для обхода ограничений брандмауэра и обеспечения скрытого сетевого доступа при тестировании на…
whispergate/lldpC2-профиль для Mythic, туннелирующий зашифрованный peer-to-peer трафик агентов через Organizationally Specific TLV протокола IEEE 802.1AB LLDP для…
jas502n/cs_sleepmaskCS_SleepMask
gmh5225/bedaisy-bypassПерехватчик режима ядра, который перехватывает, расшифровывает и обнуляет трафик отчётов BEDaisy-to-service, чтобы подавить обнаружение античита на…