Shhhloader

Shhhloader Shhhloader는 작업 중인 셸코드 로더입니다. 원시 셸코드를 입력으로 받아 AV/EDR을 우회하기 위해 다양한 작업을 수행하는 C++ 스텁을 컴파일합니다. 포함된 Python 빌더는 Mingw-w64가 설치된 모든 Linux 시스템에서 작동합니다. 1/25/24 업데이트: Shhhloader는 이제PoolParty 변종 7을 지원합니다! 또한 실행된 셸코드가 백업되지 않은 메모리에 상주하지 않도록 PoolParty와 Module Stomping을 결합하는 옵션이 추가되었습니다. 아래에서 Defender...

inceptor

🚩 이곳은 Inceptor의 공개 저장소입니다. 최신 버전과 업데이트를 원하시면 https://porchetta.industries/ 를 통해 지원해 주시기 바랍니다. 🚩 후원자 이 프로젝트를 후원하고 Inceptor의 최신 업데이트, 수정된 최신 이슈, 최신 기능을 받으시려면 https://porchetta.industries/ 에서 지원해 주세요. 공식 Discord 채널 Discord에서 함께 놀아요! Porchetta Industries 목차 개요 설치 사용법 소식 NW: 현재 템플릿 엔진을 개선하기 위해 작업 중입니다...

hades

소개 Hades 는 현대 AV/EDR에서 일반적으로 사용되는 방어 메커니즘을 우회하는 것을 목표로 여러 회피 기술을 결합한 개념 증명 로더입니다. 사용법 가장 쉬운 방법은 Linux에서 make를 사용하여 프로젝트를 빌드하는 것입니다. root@kitploit: git clone https://github.com/f1zm0/hades && cd hades make...

NewPowerDNS

NewPowerDNS NewPowerDNS は、@domchell's の PowerDNS を更新したバージョンです。主な追加機能は、DNS A レコードを使用したファイル転送のサポートです。以下に、行われた変更の完全なリストを示します： DNS A レコードを介した転送のサポート ファイル転送サイズを削減する Gzip 圧縮 あらゆる種類のファイル転送のサポート AV/EDR によるブロックを回避するために、簡単に難読化したり、1行ずつ実行したりできる新しいステージャー 転送されたファイルを印刷、実行、または保存するオプション python2 から python3 へのアップデー...

Voidgate

VOIDGATE 説明: AV/EDRメモリスキャナーをバイパスするために使用できるテクニックです。既知で検出されるシェルコード（msfvenomなど）を、個々の暗号化されたアセンブリ命令をオンザフライで復号化することで隠すために使用でき、特定のメモリページに対するメモリスキャナーを無力化します。 仕組み: このテクニックは、暗号化されたアセンブリ命令が格納されるPAGEEXECUTEREADWRITEメモリ領域を作成します。シェルコードはある程度のパディングで囲まれます。プログラムはシェルコードのエントリポイントにハードウェアブレークポイント（HWBP）を設定します。...

RecycledInjector - Native Syscalls Shellcode Injector

Currently Fully Undetected same-process native/.NET assembly shellcode injector based on RecycledGate by thefLink, which is also based on HellsGate + HalosGate + TartarusGate to ensure undetectable native syscalls even if one technique fails. To remain stealthy and keep entropy on the final...

Shhhloader - SysWhispers Shellcode Loader

Shhhloader is a SysWhispers Shellcode Loader that is currently a Work in Progress. It takes raw shellcode as input and compiles a C++ stub that has been integrated with SysWhispers in order to bypass AV/EDR. The included python builder will work on any Linux system that has Mingw-w64 installed. T...