RustyWater-ShellCode-Dropper

مُحرِّض RustyWater ShellCode RustyWater هو الحمولة الرئيسية والعمود الفقري للعملية الهجومية بأكملها في هجمات مجموعة Static Kitten. RustyWater هو ملف قابل للتنفيذ مُجمّع بلغة Rust مُقنّع باسم reddit.exe مع أيقونة Cloudflare مزيفة يُعرف باسم RustyWater أو مرتبط بـ Archer RAT/RUSTRIC ويتميز بقدرات...

VEN0m-Ransomware

VEN0m Ransomware https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc Ce projet montre comment un pilote légitime et signé peut être détourné pour contourner les défenses et déployer un rançongiciel simulant une cyberattaque réelle. 🚨 Testé sur Windows 11 Pro 24H2...

PythonMemoryModule

PythonMemoryModule Implémentation pure-Python de la technique MemoryModule pour charger une dll ou un exécutable non managé entièrement depuis la mémoire « Python memory module » - Image générée par IA - hotpot.ai Qu'est-ce que c'est PythonMemoryModule est un portage Python via ctypes de la...

Skrull

Skrull Skrull هو برنامج لإدارة الحقوق الرقمية للبرامج الضارة DRM، يمنع الإرسال التلقائي للعينات بواسطة برامج مكافحة الفيروسات/EDR وفحص التوقيعات من النواة. يُنشئ مشغلات launchers يمكنها تشغيل البرامج الضارة على الضحية باستخدام تقنية Process Ghosting. كما أن المشغلات مقاومة كلياً للنسخ وتكون معطوب...

SysWhispers4

SysWhispers4 Évasion AV/EDR via appels système directs et indirects Windows NT 3.1 à Windows 11 24H2 · x64 · x86 · WoW64 · ARM64 SysWhispers4 est un générateur de stubs d'appels système basé sur Python qui produit du code C/ASM pour invoquer directement les fonctions du noyau NT, en contournant l...

TelemetrySourcerer

Telemetry Sourcerer Введение Telemetry Sourcerer может перечислять и отключать общие источники телеметрии, используемые AV/EDR в Windows. Специалисты red team и энтузиасты безопасности могут использовать этот инструмент в лабораторной среде для: Выявления слепых зон в продуктах, с которыми они...

ShellGhost

ShellGhost Une technique d'évasion basée sur la mémoire qui rend le shellcode invisible du début à la fin du processus. Motivation Je souhaitais partager cette POC d'auto-injection de shellcode pour présenter certains concepts d'évasion AV/EDR qui pourraient s'avérer utiles pour le Red Teaming. I...

UnhookMe

UnhookMe - محلل واردات ديناميكي مع إزالة الخطاف في عصر برامج مكافحة الفيروسات وأدوات الكشف والاستجابة المتطفلة التي تقوم بإدخال تصحيحات سريعة hot-patches على العمليات الجارية لتحسين متطلبات المراقبة لديها، يجب أن يمتلك الخصوم المعاصرون أداة قوية للتسلل عبر هذه الحراس. إن التطبيق المقترح لمحلل...

RefleXXion

مقدمة RefleXXion هي أداة مصممة للمساعدة في تجاوز الخطافات hooks على مستوى المستخدم التي تستخدمها برامج مكافحة الفيروسات / منصات الحماية من نقاط النهاية / كشف والاستجابة على نقاط النهاية AV/EPP/EDR وغيرها. لتجاوز هذه الخطافات، تقوم الأداة أولاً بجمع أرقام استدعاءات النظام syscall numbers للدوال...

blindsight

blindsight « Il n'existe pas de survie du plus apte. Survie du plus adéquat, peut-être. Peu importe qu'une solution soit optimale. Tout ce qui compte, c'est qu'elle batte l'alternative. » -- Peter Watts, Blindsight 2006 Outil de red team pour extraire la mémoire de LSASS, en contournant les...

DllNotificationInjection - A POC Of A New "Threadless" Process Injection Technique That Works By Utilizing The Concept Of DLL Notification Callbacks In Local And Remote Processes

DllNotificationInection is a POC of a new “threadless” process injection technique that works by utilizing the concept of DLL Notification Callbacks in local and remote processes. An accompanying blog post with more details is available here: https://shorsec.io/blog/dll-notification-injection/ Ho...

Killer - Is A Tool Created To Evade AVs And EDRs Or Security Tools

It's a AV/EDR Evasion tool created to bypass security tools for learning, until now the tool is FUD. Features: Module Stomping for Memory scanning evasion DLL Unhooking by fresh ntdll copy IAT Hiding and Obfuscation & API Unhooking ETW Patchnig for bypassing some security controls Included sandbo...

Codecepticon - .NET Application That Allows You To Obfuscate C#, VBA/VB6 (Macros), And PowerShell Source Code

Codecepticon is a .NET application that allows you to obfuscate C, VBA/VB6 macros, and PowerShell source code, and is developed for offensive security engagements such as Red/Purple Teams. What separates Codecepticon from other obfuscators is that it targets the source code rather than the compil...

SysWhispers - AV/EDR Evasion Via Direct System Calls

SysWhispers helps with evasion by generating header/ASM files implants can use to make direct system calls. All core syscalls are supported from Windows XP to 10. Example generated files available in example-output/. Introduction Various security products place hooks in user-mode APIs which allow...