wmiexec-Pro

wmiexec-Pro New generation of wmiexec.py. Table of Contents 1. Info 2. Special thanks 3. Features 4. Getting Started Installation 5. Usage 6. Screenshots 7. How it works? 8. Disclaimer 9. References Info The new generation of wmiexec.py, more new features, whole the operations only work with port...

bincrypter

Privacy and copyright protection for your programs A Linux Binary Runtime Crypter - in BASH! Obfuscate & encrypt any ELF binary Obfuscate & encrypt any SHELL-script AV/EDR death: Morphing + different signature every time 100% in-memory. No temporary files Not soiling the filesystem Double or trip...

ROPInjector

ROPInjector Una herramienta escrita en C Win32 para convertir cualquier shellcode en ROP e inyectarlo en un ejecutable portátil PE dado. Solo soporta PE de 32 bits y el conjunto de instrucciones x86. Publicado en Blackhat USA 2015, "ROPInjector: Using Return Oriented Programming for Polymorphism...

zombie-zip

Zombie ZIP ZIP format confusion technique that evades 98% of antivirus engines. CVE-2026-0866 | VU976247 | Published March 10, 2026 The Technique Create a ZIP file where: Compression Method = 0 STORED Actual data = DEFLATE compressed CRC-32 = Checksum of uncompressed payload AV Engine: Reads Meth...

shad0w

SHAD0W SHAD0W es un framework C2 modular diseñado para operar con éxito en entornos maduros. Utiliza una variedad de métodos para evadir EDR y AV, permitiendo al operador seguir usando las herramientas y técnicas que conoce. Está impulsado por Python 3.8 y C, y usa Donut para la generación de...

CarbonCopy

CarbonCopy Una herramienta que crea un certificado falsificado de cualquier sitio web en línea y firma un ejecutable para la evasión de AV. Funciona tanto en Windows como en Linux. Requisitos previos Para usarlo en Linux, ejecute los siguientes comandos: apt-get install osslsigncode pip3 install...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

acheron

Acerca de Acheron es una librería inspirada en SysWhisper3/FreshyCalls/RecycledGate, con la mayor parte de la funcionalidad implementada en ensamblador de Go. El paquete acheron se puede usar para añadir capacidades de syscall indirecta a tus herramientas ofensivas en Golang, para eludir AV/EDR q...

nimcrypt

nimcrypt Nimcrypt is a .NET PE Crypter written in Nim, based entirely on the work of @byt3bl33d3r's OffensiveNim project: https://github.com/byt3bl33d3r/OffensiveNim This tool was inspired by @S3cur3Th1sSh1t's blog post a few months ago, as it's essentially just a full PoC of what he presented:...

PolyEngine

PolyEngine — Empaquetador PE Polimórfico 📦 PolyEngine es un empaquetador PE evasivo de grado de investigación diseñado para desafíos CTF y educación en seguridad de Windows de bajo nivel. Se centra en evadir heurísticas de EDR y AV mediante una pila en capas de ejecución en memoria y técnicas de...

LightsOut

LightsOut LightsOut generará un DLL ofuscado que deshabilitará AMSI y ETW mientras intenta evadir el AV. Esto se logra aleatorizando todas las funciones de WinAPI utilizadas, codificando cadenas con XOR y utilizando comprobaciones básicas de sandbox. Mingw-w64 se utiliza para compilar el código C...

BetterXencrypt

\ / | / | \ / / ../ | | | // \/ \ // \ / / | | / | | | | //\ | / | / ||/| | / / / / / / / / || BetterXencrypt Una versión mejorada de Xencrypt. Xencrypt en sí mismo es un crypter de runtime de PowerShell diseñado para evadir AVs. debido a que Xencrypt ya no es FUD y es fácilmente detectado por...

OffensiveRust

OffensiveRust Mis experimentos en convertir Rust en un arma para el desarrollo de implantes y operaciones ofensivas generales. Tabla de contenidos OffensiveRust ¿Por qué Rust? Ejemplos en este repositorio Compilando los ejemplos Compilando los ejemplos en este repositorio Compilación cruzada...

BadAssMacros

BadAssMacros Descripción Herramienta de prueba de concepto para generar macros maliciosas aprovechando técnicas como VBA Purging y Ofuscación de Shellcode para evadir motores AV. Esta herramienta toma shellcode sin procesar que puede ser generado por frameworks C2 populares como Metasploit, Cobal...

AsmLdr

AsmLdr: A Dynamic Shellcode Loader for Windows x64 Overview AsmLdr is an advanced shellcode loader implemented in x64 assembly language, designed for Windows x64 environments. Its primary purpose is to execute encrypted payloads while minimizing detection by advanced antivirus software, endpoint...

MaliciousMacroGenerator

Utilidad Generadora de Macros Maliciosas Utilidad simple diseñada para generar macros ofuscadas que también incluyen un mecanismo de evasión de AV / Sandboxes. Requisito Python 2.7 Uso MMG.Malicious Macro Generator v2.0 - RingZer0 Team Author: Mr.Un1k0d3r [email protected] Usage: MMG.py conf...

Salsa-tools

/ / / / / / / / \ / / / / / / / / / / / / / / // / // / / / / // / // / //,///,/ // //// Salsa Tools - Un Reverse Shell AV-Safe bañado en salsa bellota Salsa Tools es una colección de tres herramientas diferentes que, combinadas, te permiten obtener un reverse shell potenciado en cualquier...

faxhell

faxhell "Fax Shell" A Proof-of-Concept bind shell using the Fax service and a DLL hijack based on Ualapi.dll. See our writeup at: https://windows-internals.com/faxing-your-way-to-system/ How to use Build Ualapi.dll and place in c:\windows\system32 Start the Fax service, which will load the DLL an...

BeatRev

BeatRev Versión 2 Descargo de responsabilidad / Responsabilidad El trabajo que sigue es un POC para permitir que el malware se "vincule" a una víctima particular con el fin de frustrar los esfuerzos de los analistas de malware. No asumo ninguna responsabilidad por el uso malicioso de cualquier id...

OffensiveVBA

OffensiveVBA En preparación para un Stream/Video de Evasión AV con VBS, estaba investigando métodos de ejecución de código para Macros de Office y técnicas de evasión. La lista se hizo cada vez más larga y no encontré un lugar centralizado para plantillas VBA ofensivas, así que este repositorio...