FFFF GitHub - y11en/BabyBypass: 看起来叫BabyBypass，实际啥都会记一些 · GitHub

Repository navigation

BabyBypass

Public

About

看起来叫BabyBypass，实际啥都会记一些

15 stars

2 watching

Report repository

Name		Name	Last commit message	Last commit date
readme.md		readme.md

Repository files navigation

基础学科

反射加载器
- https://github.com/stephenfewer/ReflectiveDLLInjection
- https://github.com/monoxgas/sRDI
调用栈伪造
- https://github.com/WithSecureLabs/CallStackSpoofer
- https://github.com/Barracudach/CallStack-Spoofer
Wow64 进程执行 64 位代码
- https://github.com/rwfpl/rewolf-wow64ext
别人写好的shellcode 弹calc,这样我就不用写了
- https://github.com/peterferrie/win-exec-calc-shellcode
Some trick methods (Win32)
- https://github.com/vxunderground/VX-API
自用的shellcode框架
- https://github.com/y11en/babysc.git

常见终端绕过（或检测）技术

Bypass UAC

通过环境变量(DLL)劫持 iscsicpl, 不支持 win7
- https://github.com/zha0gongz1/iscsicpl_bypassUAC
ICMLuaUtil 接口(通杀 win7-win11 墙裂推荐 ⭐)
- ShellExecute 版本
- LaunchInf 版本

CS(SHELLCODE) 内存检测

https://github.com/thefLink/Hunt-Sleeping-Beacons

CS(SHELLCODE) 加载器

Bypass ETW

个人觉得不错的开源项目

http://luajit.org/ , luajit , 加上 C,C++，要啥自行车?
https://github.com/ccxvii/mujs , 开源的JS引擎，对理解编译原理有很好的帮助
https://github.com/cesanta/mongoose , 开源http服务器

About

看起来叫BabyBypass，实际啥都会记一些

15 stars

2 watching

Report repository

Releases

Packages

Contributors

0