Girsh

Girsh Golang Interaktive Reverse SHell Wer hat es nicht satt, manuell die paar Zeilen einzutippen, um eine Reverse-Shell zu einer vollwertigen interaktiven Reverse-Shell zu upgraden tty spawn, stty size ..., stty raw -echo oder den Befehl einzugeben, um ConPTY zu verwenden. Beschreibung Mit Girsh...

ThreatCheck

ThreatCheck Modifizierte Version von Matterpreter's DefenderCheck. Nimmt eine Binärdatei als Eingabe entweder von einer Datei auf der Festplatte oder einer URL, teilt sie auf, bis sie genau die Bytes identifiziert, die die Ziel-Engine als schädlich erkennt, und gibt diese auf dem Bildschirm aus...

Nidhogg

Nidhogg Nidhogg ist ein multifunktionales Rootkit, das die Vielfalt der Operationen demonstriert, die aus dem Kernel-Space durchgeführt werden können. Das Ziel von Nidhogg ist es, ein All-in-One- und benutzerfreundliches Rootkit mit zahlreichen hilfreichen Funktionalitäten für Operationen...

hoaxshell

hoaxshell ⚡ أحدث إصدار من هذا المشروع هو مستمع HoaxShell المستقل والذي يأتي مع قوالب حمولة محدثة. يمكنك أيضًا استخدامه مباشرة من https://revshells.com تأكد من اختيار hoaxshell كمستمع. ⚠️ اعتبارًا من 2022-10-18، يتم اكتشاف hoaxshell بواسطة AMSI موسوعة البرامج الضارة. تحتاج إلى تشويش الحمولة المولدة...

nim-loader

nim-loader uma aventura muito preliminar e em andamento para aprender Nim, juntando recursos para criar um loader de shellcode que implementa técnicas comuns de evasão de EDR/AV. Isso é uma bagunça e é apenas para fins de pesquisa! Por favor, não espere que compile e execute sem suas próprias...

wanderer

Wanderer Wanderer ist ein Open-Source-Programm, das Informationen über laufende Prozesse sammelt. Diese Informationen umfassen die Integritätsstufe, das Vorhandensein von AMSI als geladenes Modul, ob es als 64-Bit oder 32-Bit läuft, sowie die Berechtigungsstufe des aktuellen Prozesses. Diese...

wanderer

Wanderer Wanderer is an open-source program that collects information about running processes. This information includes the integrity level, the presence of the AMSI as a loaded module, whether it is running as 64-bit or 32-bit as well as the privilege level of the current process. This...

py-amsi

py-amsi py-amsi é uma biblioteca que verifica strings ou arquivos em busca de malware usando a API do Windows Antimalware Scan Interface AMSI. AMSI é uma interface nativa do Windows que permite que aplicativos solicitem ao antivírus instalado no sistema que analise um arquivo/string. AMSI não est...

Chimera

Chimera is a shiny and very hack-ish PowerShell obfuscation script designed to bypass AMSI and antivirus solutions. It digests malicious PS1's known to trigger AV and uses string substitution and variable concatenation to evade common detection signatures. Chimera was created for this write-up an...

LightsOut

LightsOut LightsOut generiert eine verschleierte DLL, die AMSI & ETW deaktiviert und gleichzeitig versucht, AV zu umgehen. Dies geschieht durch Randomisierung aller verwendeten WinAPI-Funktionen, XOR-Kodierung von Zeichenketten und Nutzung grundlegender Sandbox-Prüfungen. Mingw-w64 wird verwendet...

CheeseTools

CheeseTools Dieses Repository basiert auf dem bereits existierenden MiscTool, daher ein großes Lob an rasta-mouse für die Veröffentlichung und dafür, dass er mir die richtige Motivation gegeben hat, daran zu arbeiten. CheeseExec Befehlsausführung / Seitwärtsbewegung über PsExec-ähnliche...

CheckPlz

CheckPlz CheckPlz é uma adaptação em Rust dos populares ThreatCheck e GoCheck , ferramentas projetadas para escanear arquivos em busca de ameaças potenciais enquanto aproveita a AMSI Interface de Escaneamento Antimalware e o Windows Defender. Ao isolar conteúdo malicioso com precisão e fornecer...

meterpeter

Autor: @r00t-3xp10it Versionsveröffentlichung: v2.10.14 Unterstützte Distributionen: Windows x86|x64, Linux Inspiriert von der Arbeit von: '@ZHacker13 - ReverseTCPShell' :octocat: Schnellsprungliste Projektbeschreibung Liste der verfügbaren Module Meterpeter C2 Neueste Version Anleitung - Unter...

SharpBlock

SharpBlock Eine Methode zur Umgehung der aktiven Projection-DLLs von EDR, indem die Ausführung des Einstiegspunkts verhindert wird. Funktionen Blockiert die Ausführung von EDR-DLL-Einstiegspunkten, wodurch verhindert wird, dass EDR-Hooks platziert werden. Patchloser AMSI-Bypass, der von Scannern,...

injectAmsiBypass

Cobalt Strike BOF - AMSI-Bypass injizieren Cobalt Strike Beacon Object File BOF, das AMSI in einem entfernten Prozess mittels Code-Injektion umgeht. Ausführen des inject-amsiBypass BOF von CobaltStrike Was macht das? 1. Verwende das angegebene PID-Argument, um ein Handle auf den entfernten Prozes...

Stracciatella

Stracciatella v0.7 Powershell-Runspace aus C auch bekannt als SharpPick-Technik mit deaktiviertem AMSI, ETW und Script Block Logging für Ihr Vergnügen. Heutzutage, wo PowerShell durch Techniken wie: AMSI ETW Script Block Logging Transkriptdatei Modulprotokollierung Eingeschränkter Sprachmodus...

SharpKiller

SharpKiller @ZeroMemoryEx द्वारा लिखित AMSI-Killer का लाइफटाइम AMSI बाइपास, .NET Framework 4.8 पर पोर्ट किया गया। अतिरिक्त ऑब्सफस्केशन आवश्यक https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=VirTool:MSIL/SharpKiller.A&ThreatID=2147895059 नए एकीकृत फीचर्स: x - हर...

Rusty-Playground

Rusty-Playground 🦀 Uma coleção de programas Rust demonstrando algumas técnicas ofensivas de segurança e evasão Tool| Description| References ---|---|--- ClipboardMon| Monitora a área de transferência para alterações e registra o conteúdo da área de transferência ou copia arquivos dependendo das...

SliverMirage

SliverMirage Um fork do CrystalSliver, estendendo o loader PICO do Crystal Palace com bypass de AMSI em duas camadas, silenciamento de ETW e seis variantes de entrega para o Sliver C2. O que ele faz O SliverMirage encapsula uma DLL de implante do Sliver através da virtualização PICO do Crystal...

InlineExecute-Assembly

InlineExecute-Assembly InlineExecute-Assembly é uma prova de conceito de Beacon Object File BOF que permite que profissionais de segurança realizem execução de assemblies .NET in-process como alternativa ao módulo tradicional fork and run execute-assembly do Cobalt Strike. O InlineExecute-Assembl...