exoproc
woldann/exoprocКросспроцессная инструментация для Windows x64 на TypeScript — перехват функций, перенаправление потоков и чтение/запись памяти в другом процессе без…
dynamic-analysis-sandboxingmemory-forensicsreverse-engineering+8
4
woldann/exoprocКросспроцессная инструментация для Windows x64 на TypeScript — перехват функций, перенаправление потоков и чтение/запись памяти в другом процессе без…
sk4r4b/ntdll-reconstructionТехника, сочетающая снятие хуков с NTDLL и варианты гейтов HellsGate
aethervm/aethervmПлатформа анализа и эмуляции бинарных файлов, нативная для LLVM, которая преобразует машинный код AArch64 и x86_64 в LLVM IR для инструментирования,…
linnemanlabs/glimmerФреймворк эмуляции противника и C2 для исследований в области безопасности
rapid7/metasploit-payloadsУнифицированный репозиторий для различных payload'ов Metasploit Framework
hfiref0x/kduУтилита для драйверов ядра Windows, которая эксплуатирует уязвимые подписанные драйверы (BYOVD) для обхода DSE, загрузки неподписанных драйверов,…
trustedsec/lazzzy_dumpСтатически извлекает и расшифровывает AES-CBC/XOR-обфусцированный shellcode из PE-бинарников, обёрнутых laZzzy, с помощью сопоставления сигнатур и…
x3r0day/fud-c2-frameworkФайловая реверс-оболочка и C2-фреймворк, использующий прямые системные вызовы, прокси-туннелирование и шифрование ChaCha20 для обхода антивирусов.
racoten/reflectivepluginloaderРефлективный PE-маппер и устойчивый к обнаружению движок stomping модулей для Windows x64
jephthai/evilvmКомпилятор на основе Forth, развёртываемый как позиционно-независимый shellcode для x86_64, предоставляющий агент удалённого выполнения кода с…
rurixis/msrkitКонцепция использования ROP-цепочки в паре с примитивом WRMSR для вызова функций ядра и загрузки неподписанных драйверов через BYOVD (AmdTools64.sys)
withsecurelabs/radare2-scriptsКоллекция скриптов radare2 для анализа вредоносного ПО: извлечение бинарных файлов из дампов памяти, исправление PE-заголовков и декодирование…
pelock/simple-polymorphic-engine-spe32Генерирует уникальный полиморфный код дешифрования для шифрования данных, используя случайно выбранные инструкции и ключи, с генерацией мусорных…
ccob/threadlessinjectВнедрение в процесс без создания потока с использованием перехвата функций удалённого процесса.
nettitude/runpeC# рефлексивный загрузчик для неуправляемых бинарных файлов.
mgeeky/shellcodefluctuationПродвинутая техника обхода в памяти, переключающая защиту памяти шеллкода между RW/NoAccess и RX, а затем шифрующая/дешифрующая его содержимое
hasherezade/libpeconvПользовательская библиотека для загрузки и манипуляции PE-файлами, предназначенная для ручного маппинга, перехвата IAT, дампа памяти и пересборки…
gmh5225/anti_suspendЗащита процесса с помощью шеллкода