InlineExecute-Assembly

InlineExecute-Assembly InlineExecute-Assembly é uma prova de conceito de Beacon Object File BOF que permite que profissionais de segurança realizem execução de assemblies .NET in-process como alternativa ao módulo tradicional fork and run execute-assembly do Cobalt Strike. O InlineExecute-Assembl...

donut

Versione corrente: v1.1 Indice 1. Introduzione 2. Come funziona 3. Compilazione 4. Utilizzo 5. Sottoprogetti 6. Sviluppo con Donut 7. Domande e discussioni 8. Disclaimer 1. Introduzione Donut è un codice indipendente dalla posizione che consente l'esecuzione in memoria di file VBScript, JScript,...

PowerShx

SharpShx Esecuzione di PowerShell non gestita tramite DLL o un eseguibile autonomo. Introduzione PowerShx è una riscrittura e un'espansione del progetto PowerShdll. PowerShx offre funzionalità per bypassare AMSI ed eseguire Cmdlet PS. Caratteristiche Eseguire PowerShell con DLL usando rundll32.ex...

Awesome-Red-Team-Operations

Awesome-Red-Team-Operation Ferramentas de Pentest e Red Teams por Joas e S3cur3Th1sSh1t Scripts PowerShell https://github.com/S3cur3Th1sSh1t/WinPwn https://github.com/dafthack/MailSniper https://github.com/putterpanda/mimikittenz https://github.com/dafthack/DomainPasswordSpray...

hwbp4mw

Este artigo foi originalmente para a VX-Underground Black Mass Halloween Edition 2022. Mecanismos de Hooking: Mecanismo de hooking hwbp x86/x64 seguro para multi-thread c Biblioteca de Breakpoints PAGEGUARD/hwbp c++20 Biblioteca hwbp exemplo de DLL c++20 Técnica genérica de evasão em userland x64...

Beginners-Guide-to-Obfuscation

Umgehung der Erkennung: Ein Anfängerleitfaden zur Obfuskation Verteidiger passen ihre Sicherheitsmaßnahmen ständig an, um neuen Bedrohungen entgegenzuwirken. Unsere Aufgabe ist es herauszufinden, wie sie ihre Systeme zu sichern planen und zu vermeiden, als Bedrohung identifiziert zu werden. Dies...

Amsi-Bypass-Powershell

Sponsorizzato da Amsi-Bypass-Powershell Questo repository contiene alcuni metodi di bypass / elusione dell'Antimalware Scan Interface AMSI che ho trovato in diversi post di blog. La maggior parte degli script vengono rilevati da AMSI stesso. Quindi devi trovare il trigger e cambiare la firma nell...

GoAround

GoAround Uno strumento che permette la generazione di bypass AMSI e l'offuscamento automatico di script PowerShell utilizzando tre diversi metodi di offuscamento. GoAround è concesso in licenza MIT. Fare riferimento a LICENSE per maggiori informazioni. GoAround Disclaimer di responsabilità...

Invisi-Shell

Invisi-Shell Nascondi il tuo script powershell in bella vista! Invisi-Shell bypassa tutte le funzionalità di sicurezza di Powershell registrazione ScriptBlock, registrazione moduli, trascrizione, AMSI hooking gli assembly .Net. L'hook viene eseguito tramite l'API CLR Profiler. Work In Progress...

nimcrypt

nimcrypt Un loader di shellcode per Sliver scritto in Nim per Windows x64. Due varianti per coprire le due situazioni di consegna più comuni. Testato contro Windows Defender con protezione in tempo reale attiva. Varianti stager Legge un blob di shellcode crittografato dal disco, lo decifra in...

Nemesis

Nemesis amanhã vou lançar uma atualização, mudando a licença e também algumas novidades contra roubadores de dados. ferramenta para windows que fiz porque me cansei de olhar para forks do jlaive em amostras de malware sem nada público para realmente desmontá-los em tempo de execução. resumindo, é...

MoreImpacketExamples

MoreImpacketExamples Este repositório contém alguns scripts curtos em Python criados usando a biblioteca Impacket. O objetivo principal deste projeto é ajudar a mim e a outras pessoas que desejam fazer a transição de usar os exemplos fornecidos do impacket para modificar/criar seus próprios...

GadgetToJScript

विवरण यह .NET सीरियलाइज़्ड गैजेट्स जनरेट करने का एक टूल है, जो JS/VBS/VBA स्क्रिप्ट्स से BinaryFormatter का उपयोग करके डीसीरियलाइज़ किए जाने पर .NET असेंबली लोड/निष्पादन को ट्रिगर कर सकते हैं। वर्तमान गैजेट jscript/vbscript/vba से BinaryFormatter का उपयोग करके डीसीरियलाइज़ किए जाने पर...

mora-hwbp

Mora-HWBP — AMSI / WLDP / ETW Telemetrie-Hooking über Hardware-Breakpoints Ein Proof-of-Concept POC aus der Sicherheitsforschung, das auf Hardware-Breakpoints CPU-Debug-Register basierendes Funktions-Hooking als Alternative zum herkömmlichen In-Memory-Code-Patching demonstriert. Zweck & Umfang...

PatchlessCLRLoader

PatchlessCLRLoader O PatchlessCLRLoader é um fork do InlineExecute-Assembly para carregar assemblies .NET e direcionar a saída para mailslot. Eu o reescrevi como um loader independente com a seguinte implementação: Payload com criptografia AES Suporte a payload fileless Bypass patchless de AMSI e...

AMSI-patches-learned-till-now

AMSI-Patches, die ich bisher gelernt habe Ich habe alle AMSI-Patches dokumentiert, die ich bisher gelernt habe ❗ Mein AMSI-Patch-Wissen bisher. Gehört nicht zum Vermögen meines Unternehmens! HAFTUNGSAUSSCHLUSS: Dieser Code ist bisher nicht zur Umgehung gedacht! Nur ein konzeptioneller Ansatz!...

MeterPwrShell

Strumento Inattivo - Motivo : impegnato con altro root@kitploit: . . . / \ / | \ \ / /| | | | | | \ \ / \ / / \ / \ \ | / / | \ \ | | / | | | | / / / Y \ /| | \ /| | / | \ / | | / | Y \ /| || |/ \ | /\ | \ | || // || / /|| /\ /| / / / / / / / / MeterPwrShell2 Strumento...

PowerShellArmoury

!IMPORTANT Questo repository è ora archiviato. Sebbene sia stato un percorso divertente, penso che PSArmoury abbia esaurito la sua utilità. PowerShellArmoury PowerShell Armoury è pensato per penetration tester, "inserisci-colore-qui"-team e chiunque altro utilizzi una varietà di strumenti...

FullBypass

FullBypass Uno strumento che bypassa AMSI AntiMalware Scan Interface e PowerShell CLM Constrained Language Mode e ti fornisce una reverse shell PowerShell in modalità FullLanguage. root@kitploit: P.S Please do not use in unethical hacking and follow all rules and regulations of laws Utilizzo:...

AMSI-Bypass

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Wir fordern die sichere Rückkehr aller Bürgerinnen und Bürger, die von der Terrorgruppe Hamas als Geiseln genommen wurden. Wir werden nicht ruhen, bis jede Geisel freigelassen ist und sicher nach Hause zurückkehrt. Du kannst helfen, sie nach Hause zu...