RustyWater-ShellCode-Dropper

RustyWater ShellCode Dropper RustyWater स्थिर किटन समूह के हमलों में संपूर्ण विरोधी अभियान का मुख्य पेलोड और रीढ़ की हड्डी है। RustyWater एक Rust संकलित एक्जीक्यूटेबल नकली Cloudflare आइकन के साथ reddit.exe के रूप में छिपा हुआ है जिसे RustyWater या Archer RAT/RUSTRIC से जुड़ा के नाम से जाना जाता ह...

VEN0m-Ransomware

VEN0m Ransomware https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc यह प्रोजेक्ट दर्शाता है कि कैसे एक वैध और हस्ताक्षरित ड्राइवर को बचाव उपायों को चकमा देने और एक वास्तविक साइबर हमले का अनुकरण करते हुए रैनसमवेयर तैनात करने के लिए हथियार बनाया जा सकता है। 🚨 Windows 11...

PythonMemoryModule

PythonMemoryModule Implémentation pure-Python de la technique MemoryModule pour charger une dll ou un exécutable non managé entièrement depuis la mémoire « Python memory module » - Image générée par IA - hotpot.ai Qu'est-ce que c'est PythonMemoryModule est un portage Python via ctypes de la...

Skrull

Skrull Skrull एक मैलवेयर DRM है, जो AV/EDR द्वारा स्वचालित नमूना प्रस्तुतिकरण और कर्नेल से सिग्नेचर स्कैनिंग को रोकता है। यह लॉन्चर उत्पन्न करता है जो प्रोसेस घोस्टिंग तकनीक का उपयोग करके पीड़ित पर मैलवेयर चला सकते हैं। साथ ही, लॉन्चर पूरी तरह से एंटी-कॉपी होते हैं और सबमिट होने पर स्वाभाविक रूप ...

SysWhispers4

SysWhispers4 Évasion AV/EDR via appels système directs et indirects Windows NT 3.1 à Windows 11 24H2 · x64 · x86 · WoW64 · ARM64 SysWhispers4 est un générateur de stubs d'appels système basé sur Python qui produit du code C/ASM pour invoquer directement les fonctions du noyau NT, en contournant l...

TelemetrySourcerer

Telemetry Sourcerer Введение Telemetry Sourcerer может перечислять и отключать общие источники телеметрии, используемые AV/EDR в Windows. Специалисты red team и энтузиасты безопасности могут использовать этот инструмент в лабораторной среде для: Выявления слепых зон в продуктах, с которыми они...

ShellGhost

ShellGhost Une technique d'évasion basée sur la mémoire qui rend le shellcode invisible du début à la fin du processus. Motivation Je souhaitais partager cette POC d'auto-injection de shellcode pour présenter certains concepts d'évasion AV/EDR qui pourraient s'avérer utiles pour le Red Teaming. I...

UnhookMe

UnhookMe - गतिशील रूप से इम्पोर्ट्स रिज़ॉल्वर को अनहुक करना घुसपैठिए AVs और EDRs के युग में जो चल रहे प्रोसेसों में उन्नत ऑप्टिक्स आवश्यकताओं के लिए हॉट-पैच प्रस्तुत करते हैं, आधुनिक प्रतिद्वंद्वियों के पास इन पहरेदारों से फिसलने के लिए एक मजबूत उपकरण होना चाहिए। प्रस्तावित डायनामिक इम्पोर्ट्स...

RefleXXion

مقدمة RefleXXion هي أداة مصممة للمساعدة في تجاوز الخطافات hooks على مستوى المستخدم التي تستخدمها برامج مكافحة الفيروسات / منصات الحماية من نقاط النهاية / كشف والاستجابة على نقاط النهاية AV/EPP/EDR وغيرها. لتجاوز هذه الخطافات، تقوم الأداة أولاً بجمع أرقام استدعاءات النظام syscall numbers للدوال...

blindsight

blindsight "لا يوجد ما يُسمى بقاء الأصلح. ربما بقاء الأكثر تكيفًا. لا يهم ما إذا كان الحل أمثل. كل ما يهم هو ما إذا كان يتفوق على البديل." -- بيتر واتس، Blindsight 2006 أداة للفريق الأحمر لتفريغ ذاكرة LSASS، متجاوزةً الإجراءات المضادة الأساسية. تستخدم NTFS التعاملية واجهة TxF API لخلط تفريغ...

DllNotificationInjection - A POC Of A New "Threadless" Process Injection Technique That Works By Utilizing The Concept Of DLL Notification Callbacks In Local And Remote Processes

DllNotificationInection is a POC of a new “threadless” process injection technique that works by utilizing the concept of DLL Notification Callbacks in local and remote processes. An accompanying blog post with more details is available here: https://shorsec.io/blog/dll-notification-injection/ Ho...

Killer - Is A Tool Created To Evade AVs And EDRs Or Security Tools

It's a AV/EDR Evasion tool created to bypass security tools for learning, until now the tool is FUD. Features: Module Stomping for Memory scanning evasion DLL Unhooking by fresh ntdll copy IAT Hiding and Obfuscation & API Unhooking ETW Patchnig for bypassing some security controls Included sandbo...

Codecepticon - .NET Application That Allows You To Obfuscate C#, VBA/VB6 (Macros), And PowerShell Source Code

Codecepticon is a .NET application that allows you to obfuscate C, VBA/VB6 macros, and PowerShell source code, and is developed for offensive security engagements such as Red/Purple Teams. What separates Codecepticon from other obfuscators is that it targets the source code rather than the compil...

SysWhispers - AV/EDR Evasion Via Direct System Calls

SysWhispers helps with evasion by generating header/ASM files implants can use to make direct system calls. All core syscalls are supported from Windows XP to 10. Example generated files available in example-output/. Introduction Various security products place hooks in user-mode APIs which allow...