runonceex Goto Github PK

followers: 57.0 following: 776.0 repos: 297.0 gists: 1.0

Type: User

Location: Deep forest

runonceex's Projects

memexec

A library for loading and executing PE (Portable Executable) from memory without ever touching the disk

memlib-rs

A cross platform memory hacking library written in Rust aimed at cheat development.

metasploit-execute-assembly

Custom Metasploit post module to executing a .NET Assembly from Meterpreter session

mimikatz

A little tool to play with Windows security

minivisorpkg

The research UEFI hypervisor that supports booting an operating system.

mmloader

A library for loading dll module bypassing windows PE loader from memory (x86/x64)

mobile-security-framework-mobsf

Mobile Security Framework (MobSF) is an automated, all-in-one mobile application (Android/iOS/Windows) pen-testing, malware analysis and security assessment framework capable of performing static and dynamic analysis.

mod_ringbuilder

Apache Module Backdoor (PoC)

module_overloading

A more stealthy variant of "DLL hollowing"

monkeware-selfleak

Got scammed by a friend, that one selled my src and driver around the world, so i decided to post that source here.

mssql-fileless-rootkit-warsqlkit

Bildiğiniz üzere uzun zamandır MSSQL üzerine çalışmalar yapmaktayım. Bu yazımda uzun zamandır uğraştığım bir konuyu ele alacağım, MSSQL Rootkit. Bildiğiniz üzere şimdiye kadar MS-SQL için anlatılan post-exploitation işlemlerinin büyük çoğunluğu “xp_cmdshell” ve “sp_OACreate” stored procedure’lerini kullanarak anlatılır. Peki xp_cmdshell ve sp_OACreate stored procedure’lerinin olmadığı bir MSSQL sunucusunun “sa” hesabını ele geçirmişsek, o sisteme girmekten vaz mı geçeceğiz? Tabii ki vazgeçmememiz gerekiyor. Bu makale “sa” hesabının yakalandığı ve “xp_cmdshell”, “sp_OACreate”, “sp_OAMethod” vb. prosedürlerin hiç birinin çalışmadığı bir senaryo düşünülerek kaleme alınmıştır.