BokuLoader
xforcered/bokuloaderProof-of-concept Reflective Loader для Cobalt Strike, призванный воссоздать, интегрировать и расширить функции обхода обнаружения Cobalt Strike!
penetration-testing-frameworksids-ips-evasionpost-exploitation+4
335
xforcered/bokuloaderProof-of-concept Reflective Loader для Cobalt Strike, призванный воссоздать, интегрировать и расширить функции обхода обнаружения Cobalt Strike!
adepts-of-0xcc/vba-macro-experimentsКоллекция VBA-макросов, опубликованных в нашем Twitter / блоге
p0dalirius/windows-coerced-authentication-methodsСписок методов, позволяющих принудить Windows-машину к аутентификации на машине, контролируемой атакующим, через вызов удалённой процедуры (RPC) с…
cr4sh/s6_pcie_microblazePCI Express DIY-хакерский инструментарий для Xilinx SP605. В этом репозитории также размещены Hyper-V Backdoor и Boot Backdoor, ссылки и подробности…
zyn3rgy/ldaprelayscanПроверка защиты LDAP в отношении ретрансляции NTLM-аутентификации
hackerhouse-opensource/iscsicpl_bypassuacAutoelevate: обход UAC путём перехвата порядка поиска DLL для x64 Windows 7–11, использующий 32-битный iscsicpl.exe через SysWOW64 для выполнения…
choisg/onedriveupdatersideloadingPayload для DLL sideloading OneDriveUpdater.exe на основе публикации PaloAltoNetwork Unit42.
codewhitesec/lastenzugSocks4a-прокси, использующий PIC, Websockets и статическую обфускацию на уровне ассемблера
wh04m1001/diagtrackeopЭксплойт повышения привилегий Windows, злоупотребляющий привилегией SeImpersonate через RPC DiagTrack и использующий Secondary Logon для получения…
last-byte/ripplRIPPL is a tool that abuses a usermode only exploit to manipulate PPL processes on Windows
crisprss/magicnetdefsПодобно Petitpotam, служба netdfs включена в средах Windows Server и AD, а эксплуатируемый метод RPC позволяет привилегированным процессам получать…
t3l3machus/pentest-pivotingКомпактное руководство по сетевому пивотингу для пентеста / CTF-задач.
henkru/cs-get-last-errorСкрипт Aggressor для Cobalt Strike для запроса сообщений GetLastError в Windows
tastypepperoni/runaswintcbЭксплойт Proof-of-concept на C, который запускает DLL с защитой WinTcb-Light из пользовательского пространства (userland), демонстрируя примитив…
post-cyberlabs/offensive_toolsКоллекция инструментов наступательной безопасности для тестирования на проникновение, эксплуатации уязвимостей и red teaming, реализованных на Java…
techryptic/pokemon-shellcode-loaderУстали весь день смотреть на hex и вылавливать '\x41'? Предпочитаете смотреть на Лугию/Чармандера? У меня есть решение для вас.
malwareapilib/malwareapilibrarycollection of apis used in malware development