1 dépôt
Modifying the structural metadata of binary executable headers to facilitate code injection.
Distinct from Executable Header Reconstruction: Distinct from Executable Header Reconstruction: focuses on the insertion of malicious code into headers rather than restoring corrupted or protected headers.
Explore 1 awesome GitHub repository matching operating systems & systems programming · Executable Header Injections. Refine with filters or upvote what's useful.
Ce projet est une base de connaissances red teaming et un playbook de sécurité offensive conçu pour simuler le comportement d'un adversaire. Il sert de collection complète de guides techniques et de tactiques pour mener des opérations de red team. Le dépôt fournit des instructions détaillées pour l'exploitation d'Active Directory, y compris l'abus de Kerberos et l'élévation de privilèges de domaine. Il couvre l'évasion de défense via le déhooking d'API et l'obfuscation de payload, ainsi que la recherche sur les composants internes de Windows impliquant la manipulation d'objets noyau et de la mémoire système. La surface de capacité s'étend aux tests de pénétration réseau, à l'analyse et à l'ingénierie de logiciels malveillants, et au déploiement d'infrastructures de sécurité offensive. Il inclut également des méthodes pour le mouvement latéral, la persistance et l'exfiltration de données dans les environnements d'entreprise.
Implements code injection by modifying the structural metadata of the executable file format.