VehApiResolve
rad9800/vehapiresolveРазрешает Windows API во время выполнения с помощью векторных обработчиков исключений и поиска по хешам, чтобы скрывать импорты и замедлять…
red-teamingpayload-developmentadversarial-attack
1184 лет назад
rad9800/vehapiresolveРазрешает Windows API во время выполнения с помощью векторных обработчиков исключений и поиска по хешам, чтобы скрывать импорты и замедлять…
rad9800/tamperingsyscallsC++ библиотека, которая извлекает и подделывает аргументы системных вызовов Windows с помощью аппаратных точек останова и обработчиков исключений для…
waawaa/breakcyserverRed-team утилита для обхода EDR, которая завершает работу служб безопасности, злоупотребляя функциональностью драйвера Process Explorer для обхода…
xforcered/scmkitИнструментарий для атак на системы управления исходным кодом
henkru/cs-token-vaultIn-memory token vault BOF for Cobalt Strike
h4wkst3r/blackhat-usa-2022-materialsПрезентационные материалы для моих выступлений на Black Hat USA 2022 Briefing и Arsenal talks
tyranid/blackhat-usa-2022-demosДемонстрации для доклада Blackhat USA 2022 «Вывод Kerberos на новый уровень»
sneakid/dc30-phineastalkСлайды доклада, который мы представили как UniPi на Red Team Village на DefCon.
codextf2/burp2malleableБыстрая утилита на Python, написанная мной для преобразования HTTP-запросов из Burp Suite в профили Malleable C2 для Cobalt Strike.
iilegacyyii/exportdumperНебольшой инструмент, который я сделал для дампа таблицы экспорта PE-файлов. Основной сценарий использования предполагался в рамках DLL-проксирования.
gmh5225/callmewin32kdriverLoad your driver like win32k.sys
bc-security/beginners-guide-to-obfuscationПрактический воркшоп по обфускации для red team, обучающий обходу AMSI, уклонению от ETW и обфускации полезной нагрузки с помощью PowerShell, Visual…
morrubin/negoexrelayПеренаправляет аутентификацию Kerberos NegoEx/PKU2U на произвольные цели, обеспечивая аутентификацию без учетных данных, выполнение команд, дампинг…
pbnj/infosec-interview-questions🗒️ [в разработке] подборка вопросов для собеседований на позиции в сфере информационной безопасности
daem0nc0re/tangledwinexecPoCs и инструменты для исследования техник выполнения процессов Windows
eladshamir/rpc-backdoorA basic emulation of an "RPC Backdoor"
redcanaryco/atomictestharnessesPublic Repo for Atomic Test Harness
frkngksl/nicoffCOFF and BOF Loader written in Nim