EXOCET-AV-Evasion

EXOCET - Инструмент доставки полезной нагрузки, обходящий антивирусы и не обнаруживаемый Чанг Тан Сертифицированный AWS Cloud Practitioner и Solutions Architect Associate [email protected] Обновленное использование EXOCET Убедитесь, что вы упаковываете свои полезные нагрузки, чтобы избежать...

wmiexec-Pro

wmiexec-Pro 차세대 wmiexec.py. 목차 1. 정보 2. 특별 감사 3. 기능 4. 시작하기 설치 5. 사용법 6. 스크린샷 7. 작동 방식 8. 면책 조항 9. 참고 자료 정보 차세대 wmiexec.py로, 더 많은 새로운 기능이 추가되었습니다. 모든 작업은 포트 135만으로 동작하며 SMB 연결 불필요, 횡적 이동 시 AV 우회Windows Defender, HuoRong, 360를 위한 것입니다. 맨 위로 특별 감사 @422926799 맨 위로 기능 주요 기능: AV 우회 주요 기능: win32process...

CarbonCopy

CarbonCopy Инструмент, который создает поддельный сертификат любого онлайн-сайта и подписывает исполняемый файл для обхода антивирусов. Работает как на Windows, так и на Linux. Предварительные требования Для использования в Linux выполните следующие команды: apt-get install osslsigncode pip3...

bincrypter

프로그램을 위한 프라이버시 및 저작권 보호 Linux 바이너리 런타임 크립터 - BASH로 제작! 모든 ELF 바이너리 난독화 및 암호화 모든 SHELL 스크립트 난독화 및 암호화 AV/EDR 무력화: 매번 형태 변형Morphing + 서로 다른 시그니처 100% 인메모리 실행. 임시 파일 없음 파일시스템을 오염시키지 않음 동일한 바이너리또는 그 자체를 이중 또는 삼중으로 암호화 결과 바이너리는 강력하게 난독화됨 string으로는 쓰레기 값만 보임 Living off the Land LotL: /bin/sh + perl +...

nimcrypt

nimcrypt Nimcrypt is a .NET PE Crypter written in Nim, based entirely on the work of @byt3bl33d3r's OffensiveNim project: https://github.com/byt3bl33d3r/OffensiveNim This tool was inspired by @S3cur3Th1sSh1t's blog post a few months ago, as it's essentially just a full PoC of what he presented:...

zombie-zip

좀비 ZIP 안티바이러스 엔진의 98%를 우회하는 ZIP 형식 혼동 기법입니다. CVE-2026-0866 | VU976247 | 2026년 3월 10일 게시 기법 다음 조건의 ZIP 파일을 생성합니다: Compression Method = 0 STORED Actual data = DEFLATE compressed CRC-32 = Checksum of uncompressed payload AV Engine: Reads Method 0 → Scans compressed noise → No detection Attacker:...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

acheron

О проекте Acheron — это библиотека, вдохновлённая SysWhisper3/FreshyCalls/RecycledGate, с большинством функциональности, реализованной на ассемблере Go. Пакет acheron можно использовать для добавления возможностей косвенных системных вызовов в ваш инструментарий на Golang, чтобы обходить AV/EDR,...

LightsOut

LightsOut LightsOut создает обфусцированную DLL, которая отключает AMSI и ETW, пытаясь обойти антивирусы. Это достигается рандомизацией всех используемых функций WinAPI, XOR-кодированием строк и применением базовых проверок на песочницу. Mingw-w64 используется для компиляции обфусцированного C-ко...

CobaltWhispers

CobaltWhispers 작성자: @Cerbersec CobaltWhispers는 Cobalt Strike용 Beacon Object File 모음을 활용하는 aggressor 스크립트로, 직접 시스템 콜direct syscalls을 사용하여 EDR/AV를 우회하면서 프로세스 인젝션, 지속성 등을 수행합니다. CobaltWhispers는 SysWhispers2와 InlineWhispers2로 구동됩니다. CobaltWhispers는 StayKit과 Hasherezade 및 Forrest Orr의 작업을 기반으로 합니다...

BadAssMacros

BadAssMacros 설명 VBA 퍼징 및 셸코드 난독화와 같은 기술을 활용하여 AV 엔진을 회피하는 악성 매크로를 생성하는 개념 증명 도구입니다. 이 도구는 Metasploit, Cobalt Strike 등 인기 있는 C2 프레임워크에서 생성할 수 있는 원시 셸코드를 입력받아 VBA 매크로를 출력합니다. 또한 악성 doc/excel 파일을 생성된 VBA 코드가 포함된 상태로 준비하여 VBA 퍼징을 수행합니다. 현재 기능 BadAssMacros의 현재 기능은 다음과 같습니다. 클래식 VBA 셸코드 인젝션 간접 VBA 셸코드...

faxhell

faxhell "Fax Shell" A Proof-of-Concept bind shell using the Fax service and a DLL hijack based on Ualapi.dll. See our writeup at: https://windows-internals.com/faxing-your-way-to-system/ How to use Build Ualapi.dll and place in c:\windows\system32 Start the Fax service, which will load the DLL an...

PolyEngine

PolyEngine — полиморфный PE-паковщик 📦 PolyEngine — это исследовательский PE-паковщик с функциями уклонения, предназначенный для CTF-задач и обучения низкоуровневой безопасности Windows. Он сосредоточен на обходе эвристик EDR и AV с помощью многоуровневого стека методов выполнения в памяти и...

OffensiveRust

OffensiveRust Мои эксперименты по превращению Rust в оружие для разработки имплантов и общих наступательных операций. Содержание OffensiveRust Почему Rust? Примеры в этом репозитории Компиляция примеров Компиляция примеров из этого репозитория Кросс-компиляция Оптимизация исполняемых файлов по...

thorse

THorse THorse는 Python 3으로 작성된 Windows/Linux용 RATRemote Administrator Trojan 생성기입니다. 이 작은 파이썬 스크립트는 정말 멋진 일을 할 수 있습니다. 면책 조항 :computer: 이 프로젝트는 오로지 좋은 목적과 개인적인 용도로만 제작되었습니다. 본 소프트웨어는 어떠한 종류의 보증도 없이 "있는 그대로" 제공됩니다. 귀하는 본 소프트웨어를 사용함에 있어 전적인 책임을 집니다. 사용에 대한 모든 책임은 최종 사용자에게 있습니다. 개발자는 이 프로그램으로 인한 오용이나...

AsmLdr

AsmLdr: Windows x64용 동적 셸코드 로더 개요 AsmLdr은 Windows x64 환경을 위해 설계된 x64 어셈블리 언어로 구현된 고급 셸코드 로더입니다. 주요 목적은 고급 안티바이러스 소프트웨어, 엔드포인트 탐지 및 대응EDR 시스템, 샌드박스, 디버거에 의한 탐지를 최소화하면서 암호화된 페이로드를 실행하는 것입니다. 이는 모듈, API 및 시스템 호출을 런타임에 동적으로 해석하여 임포트 테이블이나 하드코딩된 주소와 같은 정적 의존성을 제거함으로써 달성됩니다. 이 접근 방식은 탐지 프로필이 낮은 컴팩트한...

foolav

foolav Исполняемый файл, скомпилированный с этим кодом, полезен во время тестов на проникновение, когда необходимо выполнить полезную нагрузку возможно, meterpreter?, будучи уверенным, что она не будет обнаружена антивирусным программным обеспечением. Единственное требование — возможность загрузи...

Salsa-tools

/ / / / / / / / \ / / / / / / / / / / / / / / // / // / / / / // / // / //,///,/ // //// Salsa Tools - Безопасный от AV обратный шелл, обмакнутый в соус bellota Salsa Tools — это набор из трёх различных инструментов, которые в совокупности позволяют получить обратный шелл с расширенными...

BetterXencrypt

\ \ / |/ | \ / / ../ | | | // \ \ / \ \ // \ / / \ | | /\ | || \ | //\ \ | /\ | / || /|| / / / / / / / / || BetterXencrypt Улучшенная версия Xencrypt. Xencrypt сам по себе является криптером для PowerShell, предназначенным для обхода антивирусов. Поскольку Xencrypt больше не является FUD...

OffensiveVBA

OffensiveVBA Готовясь к стриму/видео по обходу AV в VBS, я проводил исследование методов выполнения кода через макросы Office и техник обхода. Список становился всё длиннее, и я не нашёл централизованного места для шаблонов offensive VBA — поэтому этот репозиторий может служить таким хранилищем. ...