slopShell

slopShell php 网页后门 因为我之前犯蠢，忘了说明用法。现在补上。 要使这个后门运行，你需要两样东西：一个允许 PHP 文件上传的受害目标（你自己在教育环境中操作）以及一种向此网页后门发送 HTTP 请求的方式（客户端脚本是与该后门通信的 100% 最佳方式）。 感谢社区给予的所有支持，这对我们意义重大。现在介绍一下即将添加到这个后门中的功能，让它更加出色。 双向 TLS（mTLS），具备动态生成 CA 的能力（如果可能的话） 更精致的投递器/后门本身，确保后门不会被轻易撞见，以实现长期访问。 未来的版本将接入一个个人云实体数据库，基本上是我私有的...

TheFatRat

TheFatRat A Massive Exploiting Tool TheFatRat is an exploiting tool which compiles a malware with famous payload, and then the compiled maware can be executed on Linux , Windows , Mac and Android. TheFatRat Provides An Easy way to create Backdoors and Payload which can bypass most anti-virus...

VEN0m-Ransomware

VEN0m Ransomware https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc Este proyecto demuestra cómo un controlador legítimo y firmado puede ser armado para evadir defensas e implementar ransomware simulando un ciberataque real. 🚨 Probado en Windows 11 Pro 24H2...

Registry-Recon

Registry-Recon Script Aggressor de Cobalt Strike que realiza reconocimiento de Sistema/AV/EDR. Autor: Jess Hires Descripción Como practicante de equipo rojo, a menudo usamos herramientas que intentan identificar detalles sobre un sistema comprometido, preferiblemente de la manera más sigilosa...

AV-EDR-Lab-Environment-Setup

Configuración del entorno de laboratorio AV/EDR Tomado inicialmente del Discord de Maldev Academy y se añadieron más recursos. Notas de Notion: https://an0nud4y.notion.site/AV-EDR-Lab-Env-Setup-130bc870022d8071935cc682d3eb34b9?pvs=4 Un ejemplo de cosas que se pueden usar para emular ciertas...

shad0w

SHAD0W SHAD0W 是一个模块化 C2 框架，旨在成功运行于成熟环境中。 它采用多种方法规避 EDR 和 AV，同时允许操作者继续使用他们熟悉的工具和技术。它由 Python 3.8 和 C 驱动，并使用 Donut 生成有效载荷。通过结合 Donut 与 SHAD0W 的进程注入能力，操作者可以在内存中完全执行 .NET 程序集、DLL、EXE、JS、VBS 或 XSL。大量使用动态解析的系统调用来避免用户态 API 挂钩，利用反 DLL 注入技术使 EDR 难以将其代码加载到信标中，并采用官方 Microsoft 缓解方法来保护生成的进程。 安装与使用说明请参阅 wiki。...

ThreatCheck

ThreatCheck Matterpreter 的 DefenderCheck 修改版。 接受一个二进制文件（从磁盘文件或 URL 输入），将其分割，直到精确定位目标引擎将标记的确切字节，并将其打印到屏幕上。在尝试识别工具/载荷中的具体恶意代码段时，这非常有用。 C:\ThreatCheck.exe --help -e, --engine Default: Defender Scanning engine. Options: Defender, AMSI -f, --file Analyze a file on disk -u, --url Analyze a file from a...

BetterXencrypt

\ / | / | \ / / ../ | | | // \/ \ // \ / / | | / | | | | //\ | / | / ||/| | / / / / / / / / || BetterXencrypt 这是 Xencrypt 的改进版本。Xencrypt 本身是一个旨在规避杀毒软件的 PowerShell 运行时加密器。 由于 Xencrypt 已不再是 FUD 状态，并且容易被 AMSI 检测到，我重新编写了存根，使其再次成为 FUD。 原版 Xencrypt，如果你在截图证据中看到，它是在 Windows 8 上测试的，而如果我在最新的 Windows 10...

ransomware-simulator

QuickBuck - 勒索软件模拟器 / \ / / / / / / // // // // // // '// |/ // // // '/ \\,/// ///\// ,/ ///\ Nextron Systems GmbH 本仓库的目标是提供一种简单、无害的方式来检查您的防病毒软件对勒索软件的防护能力。 该工具模拟典型的勒索软件行为，例如： 从 Word 文档宏中分阶段释放 删除卷影副本 加密文档（由模拟器嵌入并投放至新文件夹中） 将勒索信投放到用户桌面...

CarbonCopy

CarbonCopy 一种工具，可创建任何在线网站的伪造证书，并为可执行文件签名以绕过AV检测。适用于Windows和Linux。 先决条件 要在Linux上使用，请执行以下命令： apt-get install osslsigncode pip3 install pyopenssl...

RustHound

此版本仅与BloodHound Legacy 4.x 兼容 与BloodHound Community Edition CE 兼容的版本可在此处找到 RustHound-CE。 摘要 限制 描述 如何编译 使用 Makefile 使用 Dockerfile 使用 Cargo Linux x8664 静态版本 从 Linux 编译 Windows 静态版本 从 Linux 编译 macOS 静态版本 优化二进制文件大小 如何构建文档 用法 演示 简单用法 FQDN 解析模块 ADCS 收集模块 统计 路线图 链接 限制 并非所有 SharpHound 的功能都已实现。RustHound...

blindsight

blindsight "No existe la supervivencia del más apto. Supervivencia del más adecuado, quizás. No importa si una solución es óptima. Lo único que importa es si supera a la alternativa." -- Peter Watts, Blindsight 2006 Herramienta de red team para volcar la memoria de LSASS, evadiendo contramedidas...

zombie-zip

Zombie ZIP Técnica de confusión de formato ZIP que evade el 98 % de los motores antivirus. CVE-2026-0866 | VU976247 | Publicado el 10 de marzo de 2026 La técnica Crea un archivo ZIP donde: Compression Method = 0 STORED Actual data = DEFLATE compressed CRC-32 = Checksum of uncompressed payload AV...

RustyWater-ShellCode-Dropper

RustyWater ShellCode Dropper RustyWater 代表整个 Static Kitten 组织攻击行动中的主要载荷和骨干。 RustyWater 是一个 Rust 编译的可执行文件（伪装成 reddit.exe，带有虚假的 Cloudflare 图标），被称为 RustyWater（或与 Archer RAT / RUSTRIC 关联），具有强大的 AV/EDR 绕过能力，通过进程注入和基于注册表的持久化实现。 1 - 反分析 Reddit.exe 实现了一个全面的 8...

PythonMemoryModule

PythonMemoryModule 纯Python实现的MemoryModule技术，可完全从内存加载dll或非托管exe "Python memory module" AI生成图片 - hotpot.ai 这是什么 PythonMemoryModule是Joachim Bauch原创的MemoryModule技术的Python ctypes移植版。它可以使用Python加载dll或非托管exe，无需外部库（pyd），并（部分）支持命令行参数传递。...

Skrull

Skrull Skrull 是一款恶意软件 DRM，可防止 AV/EDR 自动提交样本以及内核级签名扫描。它使用进程幻影（Process Ghosting）技术生成能在受害者机器上运行恶意软件的加载器。此外，这些加载器完全防复制，且在提交时自然损坏。 这是 ROOTCON & HITCON 2021 演讲的概念验证，请查看 Skrull Like A King: From File Unlink to Persistence 和 Skrull Like A King：從重兵看守的天眼防線殺出重圍 : 注意：由于幻影技术，目前仅支持 x64 PE。 视频演示...

AV-Chaos-Monkey

AV Chaos Monkey 分布式混沌工程平台，用于对视频会议系统进行负载测试。模拟超过1500个WebRTC参与者，传输H.264/Opus流，并注入网络混沌尖峰，以验证系统在降级条件下的韧性 架构 1. 媒体处理管道 ： FFmpeg 在启动时将输入视频转换为 H.264 Annex-B 和 Ogg/Opus NAL Reader 解析 H.264 流（SPS/PPS/IDR/Slices） Opus Reader 从 Ogg 容器中提取 20ms 音频帧 帧数据缓存在内存中，所有参与者共享（零拷贝） 相比每个参与者独立编码，CPU 降低约 90% 2. 控制平面 ： HTTP...

nimcrypt

nimcrypt Nimcrypt is a .NET PE Crypter written in Nim, based entirely on the work of @byt3bl33d3r's OffensiveNim project: https://github.com/byt3bl33d3r/OffensiveNim This tool was inspired by @S3cur3Th1sSh1t's blog post a few months ago, as it's essentially just a full PoC of what he presented:...

ROPInjector

ROPInjector 一款用C（Win32）编写的工具，可将任意Shellcode转换为ROP，并注入到给定的可移植可执行文件（PE）中。仅支持32位目标PE文件和x86指令集。 在Blackhat USA 2015上发布，论文标题为《ROPInjector: Using Return Oriented Programming for Polymorphism and Antivirus Evasion》 更多信息：...

wmiexec-Pro

wmiexec-Pro Tabla de contenido 1. Información 2. Agradecimientos especiales 3. Características 4. Cómo empezar Instalación 5. Uso 6. Capturas de pantalla 7. ¿Cómo funciona? 8. Aviso legal 9. Referencias Información La nueva generación de wmiexec.py, con más funciones nuevas; todas las operaciones...