wmiexec-Pro

wmiexec-Pro Nuova generazione di wmiexec.py. Indice dei contenuti 1. Info 2. Ringraziamenti speciali 3. Funzionalità 4. Per iniziare Installazione 5. Utilizzo 6. Schermate 7. Come funziona? 8. Disclaimer 9. Riferimenti Info La nuova generazione di wmiexec.py: più nuove funzionalità, tutte le...

metasploitavevasion

Metasploit AV Evasion Generatore di payload Metasploit che evita la maggior parte dei prodotti antivirus. Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/metasploitavevasion...

Anti_suspend

Antisuspend Nur ein Beispiel, wie man Shellcode verwendet, um einen Prozess abzusichern. Verhindert: 1Das Einfrieren von Prozess-Threads du kannst Anti-Attach für den Debugger verwenden 2Hardware-Breakpoints 3Threads vor dem Debugger verstecken Problem: Verwendung von Code in nicht legitimen...

ZeroRAT

ZeroRAT Introduzione RAT Remote Administration Tool per Windows. Il client richiede l'esecuzione di un solo comando, sfrutta programmi nativi di Windows, non scrive file su disco e possiede caratteristiche di evasione antivirus naturali. Diventa inefficace dopo un riavvio. Nel programma download ...

PolyEngine

PolyEngine — Packer PE Polimorfico 📦 PolyEngine è un packer PE evasivo di livello di ricerca, progettato per sfide CTF e formazione sulla sicurezza Windows a basso livello. Si concentra sull'elusione delle euristiche EDR e AV attraverso una pila stratificata di tecniche di esecuzione in memoria e...

Cloakify

CloakifyFactory CloakifyFactory e il Cloakify Toolset - Esfiltrazione e infiltrazione di dati in piena vista; Eludere dispositivi DLP/MLS; Ingegneria sociale degli analisti; Sconfiggere i controlli di whitelist dei dati; Eludere il rilevamento AV. Steganografia basata su testo utilizzando liste...

thorse

THorse THorse è un generatore di RAT Remote Administrator Trojan per sistemi Windows/Linux scritto in Python 3. root@kitploit: Questo piccolo script Python può fare un lavoro davvero fantastico. Disclaimer :computer: Questo progetto è stato creato solo per buoni scopi e uso personale. QUESTO...

Salsa-tools

root@kitploit: / / / / / / / / \ / / / / / / / / / / / / / / // / // / / / / // / // / //,///,/ // //// Salsa Tools - Una Reverse Shell AV-Safe intinta nella salsa bellota Salsa Tools è una collezione di tre diversi strumenti che, combinati, permettono di ottenere una reverse shell...

AVIator

AviAtor Portato a NETCore 5 con un'interfaccia utente aggiornata AV|Ator Informazioni ://nome AV : Antivirus Ator : È un spadaccino, alchimista, scienziato, mago, studioso e ingegnere, con la capacità di produrre talvolta oggetti dal nulla https://en.wikipedia.org/wiki/Ator Informazioni ://scopo...

CobaltWhispers

CobaltWhispers Autor: @Cerbersec O CobaltWhispers é um aggressor script que utiliza uma coleção de Beacon Object Files para Cobalt Strike para realizar injeção de processo, persistência e muito mais, aproveitando syscalls diretos para contornar EDR/AV. O CobaltWhispers é alimentado por SysWhisper...

ROPInjector

ROPInjector Uno strumento scritto in C Win32 per convertire qualsiasi shellcode in ROP e patcharlo in un dato eseguibile portatile PE. Supporta solo PE target a 32 bit e il set di istruzioni x86. Pubblicato a Blackhat USA 2015, "ROPInjector: Using Return Oriented Programming for Polymorphism and...

zombie-zip

Zombie ZIP ZIP-Format-Verwirrungstechnik, die 98 % der Antiviren-Engines umgeht. CVE-2026-0866 | VU976247 | Veröffentlicht am 10. März 2026 Die Technik Erstellen Sie eine ZIP-Datei, bei der: root@kitploit: Compression Method = 0 STORED Actual data = DEFLATE compressed CRC-32 = Checksum of...

bincrypter

Datenschutz und Urheberrechtsschutz für deine Programme Ein Linux-Binary-Laufzeit-Crypter – in BASH! Verschleiere & verschlüssele jede ELF-Binärdatei Verschleiere & verschlüssele jedes SHELL-Skript AV/EDR-Tod: Morphen + jedes Mal eine andere Signatur 100% im Speicher. Keine temporären Dateien Das...

MaliciousMacroGenerator

Utility Generatore di Macro Maligne Semplice utility progettata per generare una macro offuscata che include anche un meccanismo di evasione da AV / Sandbox. Requisito root@kitploit: Python 2.7 Utilizzo root@kitploit: MMG.Malicious Macro Generator v2.0 - RingZer0 Team Author: Mr.Un1k0d3r...

BadAssMacros

BadAssMacros Descrizione Strumento Proof of Concept per generare macro dannose sfruttando tecniche come VBA Purging e Shellcode Obfuscation per eludere i motori antivirus. Questo strumento accetta shellcode grezzo che può essere generato da popolari framework C2 come Metasploit, Cobalt Strike, ec...

BeatRev

BeatRev Versione 2 Dichiarazione di non responsabilità Il lavoro che segue è un Proof of Concept POC per consentire al malware di "chiave" stessa a una particolare vittima al fine di frustrare gli sforzi degli analisti di malware. Non mi assumo alcuna responsabilità per l'uso malevolo di qualsias...

EXOCET-AV-Evasion

EXOCET - AV-umgehendes, unerkennbares Payload-Auslieferungstool Chang Tan AWS Certified Cloud Practitioner und Solutions Architect Associate [email protected] Aktualisierte EXOCET-Verwendung Stellen Sie sicher, dass Sie Ihre Payloads packen, um Lecks des Crypters-Schlüssels zu vermeiden und...

acheron

Informazioni Acheron è una libreria ispirata a SysWhisper3/FreshyCalls/RecycledGate, con la maggior parte delle funzionalità implementate in assembly Go. Il pacchetto acheron può essere utilizzato per aggiungere capacità di syscall indirette alla tua tradecraft in Golang, per bypassare AV/EDR che...

BetterXencrypt

root@kitploit: \ \ / |/ | \ / / ../ | | | // \ \ / \ \ // \ / / \ | | /\ | || \ | //\ \ | /\ | / || /|| / / / / / / / / || BetterXencrypt Una versione migliorata di Xencrypt. Xencrypt è un crypter runtime per PowerShell progettato per eludere gli antivirus. Poiché Xencrypt non è più FUD...

LightsOut

LightsOut LightsOut generiert eine verschleierte DLL, die AMSI & ETW deaktiviert und gleichzeitig versucht, AV zu umgehen. Dies geschieht durch Randomisierung aller verwendeten WinAPI-Funktionen, XOR-Kodierung von Zeichenketten und Nutzung grundlegender Sandbox-Prüfungen. Mingw-w64 wird verwendet...