
ManualRsrcDataFetching
Получайте данные из раздела ресурсов вручную, без необходимости в windows apis.

Получайте данные из раздела ресурсов вручную, без необходимости в windows apis.

Небольшой shellcode для Windows без нулевых байтов, выполняющий calc.exe (x86/x64, все ОС/SP)

Алфавитно-цифровой staged reverse TCP shellcode для Linux x86, который создаёт обратное сокетное соединение с listener'ом и выполняет /bin/bash через…

bin2shell — это очень маленькая утилита для извлечения шелл-кода из бинарного файла.

Экзамен SecurityTube Linux Assembly Expert x86

Коллекция shellcode и proof-of-concept эксплойтов для известных уязвимостей, предназначенная для локального тестирования и проверки безопасности…

Коллекция моих примеров shellcode.

forensics-decoding-powershell-payloads

Сильно модифицированный форк проекта dlinject Дэвида Бьюкенена. Внедряет произвольные ассемблерные (или предварительно скомпилированные бинарные)…

Это гипотетическая демонстрация процесса эксплуатации LogoFail, теоретически включающая необходимые шаги.

Набор инструментов для эксплуатации и анализа прошивки принтера Canon MF644, включающий эксплойты на Python, ARM-шеллкод и скрипты загрузчика IDA Pro…

Полностью реализованный эксплойт ядра для PS4 на 5.05FW

Exploit Development — Weaponized Exploit и Proof of Concepts (PoC)

Это пользовательский ASCII AND/SUB-энкодер, разработанный во время моей подготовки к устаревшему курсу OSCE/CTP.

Различные инструменты, PoC-эксплойты и эксперименты, связанные с моим блогом на https://www.forrest-orr.net/