lockjaw
g13net/lockjawМодульный C2-фреймворк для Windows с teamserver на Rust, имплантом на Zig, косвенными системными вызовами, обходом AMSI, рефлективной…
penetration-testing-frameworksexploit-frameworkspersistence-mechanisms+9
33
g13net/lockjawМодульный C2-фреймворк для Windows с teamserver на Rust, имплантом на Zig, косвенными системными вызовами, обходом AMSI, рефлективной…
voidsecsoftwares/voidsec-proxyМногомодульный набор инструментов для наступательной безопасности: цепочки SOCKS5-прокси, сканирование портов, перечисление DNS, взлом хешей,…
ccob/threadlessinjectВнедрение в процесс без создания потока с использованием перехвата функций удалённого процесса.
nettitude/runpeC# рефлексивный загрузчик для неуправляемых бинарных файлов.
mgeeky/shellcodefluctuationПродвинутая техника обхода в памяти, переключающая защиту памяти шеллкода между RW/NoAccess и RX, а затем шифрующая/дешифрующая его содержимое
rizinorg/rizinUNIX-подобный фреймворк для реверс-инжиниринга и набор инструментов командной строки.
keystone-engine/keystoneМногоплатформенный ассемблерный фреймворк, который преобразует исходный код на ассемблере в машинный код для Arm, x86, MIPS, PowerPC, RISC-V и других…
bc-security/empireEmpire — это фреймворк для пост-эксплуатации и эмуляции действий противника, который используется для оказания помощи Red Teams и специалистам по…
techryptic/pokemon-shellcode-loaderУстали весь день смотреть на hex и вылавливать '\x41'? Предпочитаете смотреть на Лугию/Чармандера? У меня есть решение для вас.
daem0nc0re/tangledwinexecPoCs и инструменты для исследования техник выполнения процессов Windows
cybereason/siofraСимулирует работу загрузчика Windows PE для выявления уязвимостей DLL-хайждекинга, генерирует вредоносные DLL-библиотеки с шеллкод-пейлоадами и…
d3lb3/keefarcerebornАвтономная DLL, которая после внедрения в процесс KeePass экспортирует базы данных в открытом виде.
deepinstinct/dirty-vanityPOC новой техники инъекции, злоупотребляющей Windows Fork API для обхода EDR. https://www.blackhat.com/eu-22/briefings/schedule/index.html#dirty-vanit…
netspooky/scareМультиархитектурный REPL и эмулятор ассемблера для вашей командной строки.
epi052/osed-scriptsИнструментарий, созданный для курса Offensive Security по разработке эксплойтов в пользовательском режиме Windows (OSED)
rad9800/pmdПрактический курс по разработке вредоносного ПО для Windows: хеширование API, DLL sideloading, выполнение shellcode, манипуляция PE-файлами,…
saerxcit/libtp_gadgetБиблиотека Crystal Palace для проксирования вызовов Nt API через Threadpool. Обновлено для call-гаджетов.
winterknife/silverpickФреймворк для разработки шеллкода в пользовательском режиме Windows (WUMSDF)