powershell-reverse-tcp

PowerShell TCP العكسي نصوص PowerShell للتواصل مع مضيف بعيد. سيكون للمضيف البعيد تحكم كامل في العميل وجميع أوامر النظام الأساسية. تحقق من الشيلات بناءً على: أمر Invoke-Expression في PowerShell هنا، أنابيب العملية هنا. تم الاختبار باستخدام PowerShell v5.1.19041.2673 على نظام Windows 10 Enterprise 6...

BOF_ExecuteAssembly

BOF Execute-Assembly Beacon Object File pour Cobalt Strike qui exécute des assemblys .NET dans le beacon avec des techniques d'évasion. Vue d'ensemble Architecture de base root@kitploit: ┌──────────────────────────────────────────────────────────────────────────────┐ │ Cobalt Strike Beacon │ │...

CVE-2022-25226

ThinVNC 1.0b1 - Обход аутентификации для удаленного выполнения кода CVE-2022-25226 Автор: krill-x7 Ссылка: https://fluidattacks.com/advisories/sinatra Обзор ThinVNC 1.0b1 содержит уязвимость обхода аутентификации CVE-2022-25226, позволяющую удаленным злоумышленникам взаимодействовать с серверной...

xc

XC شيل عكسي يشبه Netcat لنظامي لينكس وويندوز. الميزات ويندوز root@kitploit: Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists active forwards...

AMSI.fail

AMSI.fail Initialement une fonction Azure en C plus tard portée en JS avec un déclencheur HTTP qui génère des extraits PowerShell obfusqués qui brisent ou désactivent AMSI pour le processus en cours. Les extraits sont sélectionnés aléatoirement dans un petit ensemble de techniques/variations avan...

shells

Shellz Un script pour générer rapidement et facilement des revshells courants. Particulièrement pratique lorsque vous avez besoin de revshells PowerShell et Python, qui peuvent être un vrai casse-tête à formater correctement. Revshells PowerShell Affiche [email protected], au-dessus ...

Salsa-tools

root@kitploit: / / / / / / / / \ / / / / / / / / / / / / / / // / // / / / / // / // / //,///,/ // //// Salsa Tools - Un Reverse Shell anti-AV trempé dans la sauce bellota Salsa Tools est un ensemble de trois outils différents qui, combinés, vous permettent d'obtenir un reverse shell...

Girsh

Girsh Reverse Shell Interactif en Golang Qui ne s'est jamais ennuyé à taper manuellement les quelques lignes pour passer d'un reverse shell à un reverse shell interactif complet spawn tty, stty size..., stty raw -echo ou à taper la commande pour utiliser ConPTY. Description Avec Girsh, lancez-le...

dropengine

بواسطة @s0lst1c3 الإصدار الحالي: v0.1.0-alpha يدعم Python 3.7+. نظرة عامة تميل تقنيات التهرب من الدفاعات إلى عمر افتراضي قصير، وينطبق هذا بشكل خاص على التقنيات المستخدمة أثناء الوصول الأولي. ولهذا السبب، غالبًا ما يتم إعداد حمولات الوصول الأولي على أساس كل مهمة على حدة، وهو ما قد يستغرق وقتًا...

ExecuteAssembly

Description : ExecuteAssembly est une alternative de CS execute-assembly, construit avec C/C++ et peut être utilisé pour charger/injecter des assemblies .NET en ; réutilisant les modules CLR/AppDomainManager chargés par le processus hôte spawnto, en écrasant les en-têtes DOS PE du loader/de...

ThreatCheck

تهديد شيك ThreatCheck نسخة معدلة من Matterpreter's DefenderCheck. يأخذ ملفًا ثنائيًا كمدخل إما من ملف على القرص أو من عنوان URL، ويقوم بتقسيمه حتى يحدد بدقة البايتات التي سيشير إليها محرك الهدف، ثم يطبعها على الشاشة. يمكن أن يكون هذا مفيدًا عند محاولة التعرف على الأجزاء الضارة المحددة من الكود في...

Nidhogg

Nidhogg Nidhogg est un rootkit multifonction conçu pour illustrer la variété des opérations possibles depuis l'espace noyau. Son objectif est de fournir un rootkit complet et facile à utiliser, doté de nombreuses fonctionnalités utiles pour les opérations. De plus, il peut être facilement intégré...

NyxInvoke

NyxInvoke NyxInvoke — это универсальный инструмент на Rust, предназначенный для выполнения .NET-сборок, команд/скриптов PowerShell, Beacon Object Files BOF и PE-файлов со встроенными возможностями снятия хуков Ntdll и обхода AMSI и ETW без патчинга. Его можно скомпилировать как в виде автономного...

hoaxshell

hoaxshell ⚡ La dernière version de ce projet est le HoaxShell standalone listener qui est fourni avec des modèles de payload rafraîchis. Vous pouvez également l'utiliser directement depuis https://revshells.com assurez-vous de choisir hoaxshell comme écouteur. ⚠️ Depuis le 2022-10-18, hoaxshell es...

nim-loader

nim-loader مغامرة تقريبية للغاية قيد التطوير لتعلم Nim من خلال تجميع الموارد معًا لإنشاء أداة تحميل شيلكود تنفذ تقنيات مراوغة EDR/AV شائعة. هذه فوضى وهي لأغراض البحث فقط! من فضلك لا تتوقع أن يتم تجميعها وتشغيلها دون تعديلاتك الخاصة. التعليمات استبدل مصفوفة البايت في loader.nim بشيلكود x64 الخاص ب...

AMSITrigger

AMSITrigger v3 البحث عن السلاسل الضارة الاستخدام: root@kitploit: -i, -inputfile=VALUE اسم ملف PowerShell -u, -url=VALUE رابط مثال: https://10.1.1.1/Invoke-NinjaCopy.ps1 -f, -format=VALUE تنسيق الإخراج: 1 - عرض المشغلات فقط 2 - عرض المشغلات مع أرقام الأسطر 3 - عرض المشغلات مضمنة مع الكود 4 - عرض...

wanderer

Wanderer Wanderer — это программа с открытым исходным кодом, которая собирает информацию о запущенных процессах. Эта информация включает уровень целостности, наличие AMSI в качестве загруженного модуля, работает ли процесс как 64-битный или 32-битный, а также уровень привилегий текущего процесса...

wanderer

Wanderer Wanderer is an open-source program that collects information about running processes. This information includes the integrity level, the presence of the AMSI as a loaded module, whether it is running as 64-bit or 32-bit as well as the privilege level of the current process. This...

py-amsi

py-amsi py-amsi est une bibliothèque qui analyse des chaînes de caractères ou des fichiers à la recherche de logiciels malveillants en utilisant l'API Windows Antimalware Scan Interface AMSI. AMSI est une interface native de Windows qui permet aux applications de demander à l'antivirus installé s...

Chimera

Chimera هي أداة تشويش PowerShell لامعة وهكرية جداً مصممة لتجاوز حلول AMSI ومكافحة الفيروسات. تهضم ملفات PS1 الضارة المعروفة بأنها تشغل برامج مكافحة الفيروسات وتستخدم استبدال السلاسل وربط المتغيرات لتجنب توقيعات الكشف الشائعة. تم إنشاء Chimera من أجل هذه المقالة التقنية وهي دليل إضافي على مدى تافه...