
OneLogicalMyth_Shell
一个用于协助突破评估的 HTA 外壳。
reconnaissancedata-exfiltrationpost-exploitation+3
1115年前

一个用于协助突破评估的 HTA 外壳。

皇家 APT - APT15 - 来自 NCC Group 网络防御运营研究的相关信息

一个简单的嵌入式Linux后门。

SCCM 管理点的概念验证后门,利用恶意 COM 服务以 SYSTEM 权限实现持久化远程命令执行。

AtMail Email Server Appliance 6.4 - 漏洞利用工具链 (XSS > CSRF > RCE)

odd.tar.xz.gpg、swift.tar.xz.gpg 和 windows.tar.xz.gpg 的解密内容

这是在 ModSecurity WAF 内部运行的恶意软件的概念验证。

加密的Linux内核模块

Log4Shell CVE-2021-44228 演示

基于 ASP.NET 的 Web Shell,用于在 Windows 服务器上执行远程命令和进行后渗透操作。

xll windows 反向 shell

Manjusaka C2 框架检测

一个用于检测 Pingback 恶意软件 ICMP 隧道命令与控制(C2)网络流量的 Zeek 包。

基于 Zeek 的 AsyncRAT 恶意软件检测器。

一个基于 Zeek 的 Mitre Caldera 检测器。

一个基于 Zeek 的 NetSupport 检测器。NetSupport 经常被攻击者在恶意软件中滥用。

基于 Spicy 的 Zeek 协议分析器,用于检测 Facefish rootkit。

异步 PICO Hub 是一个正在开发中的框架,用于通过自定义事件监控和进程内异步 BOF 扩展 Cobalt Strike。