NyxInvoke

NyxInvoke O NyxInvoke é uma ferramenta versátil baseada em Rust projetada para executar assemblies .NET, comandos/scripts PowerShell, Beacon Object Files BOFs e arquivos PE, com recursos integrados de unhooking de NtDll, bypass de AMSI e ETW sem patch. Ele pode ser compilado como um executável...

Salsa-tools

root@kitploit: / / / / / / / / \ / / / / / / / / / / / / / / // / // / / / / // / // / //,///,/ // //// Salsa Tools - Uma Reverse Shell AV-Safe mergulhada em molho bellota Salsa Tools é uma coleção de três ferramentas diferentes que, combinadas, permitem obter uma reverse shell turbinada em...

wmiexec-Pro

wmiexec-Pro Nova geração do wmiexec.py. Índice 1. Informações 2. Agradecimentos especiais 3. Funcionalidades 4. Começando Instalação 5. Uso 6. Capturas de tela 7. Como funciona? 8. Aviso legal 9. Referências Informações A nova geração do wmiexec.py, com mais novas funcionalidades. Todas as...

ExecuteAssembly

Beschreibung: ExecuteAssembly ist eine Alternative zu CS execute-assembly, entwickelt in C/C++, und kann verwendet werden, um .NET-Assemblies zu laden/injizieren, indem es die geladenen CLR-Module/AppDomainManager des Host-Prozesses spawnto wiederverwendet, die PE-DOS-Header von...

GoRedOps

GoRedOps Telegram: https://t.me/ebytelabs GoRedOps ist eine Sammlung von Golang-Projekten, die speziell für Red Teamer und offensive Sicherheitsoperationen entwickelt wurden. Dieses Repository stellt verschiedene Werkzeuge und Techniken bereit, die für Penetrationstests, Exploitation und...

CVE-2022-25226

ThinVNC 1.0b1 - Contorno de Autenticação para Execução Remota de Código CVE-2022-25226 Autor: krill-x7 Referência: https://fluidattacks.com/advisories/sinatra Visão Geral O ThinVNC 1.0b1 contém uma vulnerabilidade de contorno de autenticação CVE-2022-25226 que permite a atacantes remotos interagi...

shells

Shellz Ein Skript zur schnellen und einfachen Generierung gängiger Revshells. Besonders nützlich, wenn man PowerShell- und Python-Revshells benötigt, die oft mühsam korrekt zu formatieren sind. PowerShell revshells Zeigt [email protected] oberhalb der Eingabeaufforderung und das...

IronSharpPack

IronSharpPack IronSharpPack लोकप्रिय C प्रोजेक्ट्स का एक रिपॉजिटरी है, जिन्हें IronPython स्क्रिप्ट्स में एम्बेड किया गया है, जो AMSI बायपास निष्पादित करते हैं और फिर C प्रोजेक्ट को रिफ्लेक्टिव रूप से लोड करते हैं। IronPython और DLR में बहुत कम, यदि कोई हो, इंस्ट्रुमेंटेशन है, जो इन असेंबलियों के...

Amsi-Killer

लाइफटाइम AMSI बायपास ऑपकोड स्कैन हम प्रत्येक निर्देश के पहले बाइट को खोजकर जंप निर्देश का सटीक पता प्राप्त करते हैं। यह तकनीक लक्ष्य डेटासेट में अपडेट या संशोधन के बावजूद भी प्रभावी रहती है। उदाहरण के लिए : | 48:85D2 | test rdx, rdx | | 74 3F | je amsi.7FFAE957C694 | | 48 : 85C9 | test rcx, rcx |...

dropengine

by @s0lst1c3 Current release: v0.1.0-alpha Supports Python 3.7+. अवलोकन डिफेंस इवेज़न तकनीकों की शेल्फ-लाइफ आमतौर पर छोटी होती है, और यह विशेष रूप से उन तकनीकों के लिए सच है जिनका उपयोग प्रारंभिक पहुँच के दौरान किया जाता है। इस वजह से, प्रारंभिक पहुँच पेलोड को अक्सर प्रति-एंगेजमेंट आधार पर तैयार...

powershell-reverse-tcp

PowerShell Reverse TCP PowerShell-Skripte zur Kommunikation mit einem entfernten Host. Der entfernte Host hat die vollständige Kontrolle über den Client und alle zugrunde liegenden Systembefehle. Überprüfen Sie Shells basierend auf: Invoke-Expression PowerShell-Befehl hier, Prozess-Pipes hier...

xc

XC شيل عكسي يشبه Netcat لنظامي لينكس وويندوز. الميزات ويندوز root@kitploit: Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists active forwards...

Girsh

Girsh Golang Interaktive Reverse SHell Wer hat es nicht satt, manuell die paar Zeilen einzutippen, um eine Reverse-Shell zu einer vollwertigen interaktiven Reverse-Shell zu upgraden tty spawn, stty size ..., stty raw -echo oder den Befehl einzugeben, um ConPTY zu verwenden. Beschreibung Mit Girsh...

Nidhogg

Nidhogg Nidhogg ist ein multifunktionales Rootkit, das die Vielfalt der Operationen demonstriert, die aus dem Kernel-Space durchgeführt werden können. Das Ziel von Nidhogg ist es, ein All-in-One- und benutzerfreundliches Rootkit mit zahlreichen hilfreichen Funktionalitäten für Operationen...

LightsOut

LightsOut LightsOut generiert eine verschleierte DLL, die AMSI & ETW deaktiviert und gleichzeitig versucht, AV zu umgehen. Dies geschieht durch Randomisierung aller verwendeten WinAPI-Funktionen, XOR-Kodierung von Zeichenketten und Nutzung grundlegender Sandbox-Prüfungen. Mingw-w64 wird verwendet...

CheeseTools

CheeseTools Dieses Repository basiert auf dem bereits existierenden MiscTool, daher ein großes Lob an rasta-mouse für die Veröffentlichung und dafür, dass er mir die richtige Motivation gegeben hat, daran zu arbeiten. CheeseExec Befehlsausführung / Seitwärtsbewegung über PsExec-ähnliche...

meterpeter

Autor: @r00t-3xp10it Versionsveröffentlichung: v2.10.14 Unterstützte Distributionen: Windows x86|x64, Linux Inspiriert von der Arbeit von: '@ZHacker13 - ReverseTCPShell' :octocat: Schnellsprungliste Projektbeschreibung Liste der verfügbaren Module Meterpeter C2 Neueste Version Anleitung - Unter...

SharpBlock

SharpBlock Eine Methode zur Umgehung der aktiven Projection-DLLs von EDR, indem die Ausführung des Einstiegspunkts verhindert wird. Funktionen Blockiert die Ausführung von EDR-DLL-Einstiegspunkten, wodurch verhindert wird, dass EDR-Hooks platziert werden. Patchloser AMSI-Bypass, der von Scannern,...

injectAmsiBypass

Cobalt Strike BOF - AMSI-Bypass injizieren Cobalt Strike Beacon Object File BOF, das AMSI in einem entfernten Prozess mittels Code-Injektion umgeht. Ausführen des inject-amsiBypass BOF von CobaltStrike Was macht das? 1. Verwende das angegebene PID-Argument, um ein Handle auf den entfernten Prozes...

Stracciatella

Stracciatella v0.7 Powershell-Runspace aus C auch bekannt als SharpPick-Technik mit deaktiviertem AMSI, ETW und Script Block Logging für Ihr Vergnügen. Heutzutage, wo PowerShell durch Techniken wie: AMSI ETW Script Block Logging Transkriptdatei Modulprotokollierung Eingeschränkter Sprachmodus...