ASWCrypter

Bienvenido al script ASWCrypter v1.0 100% FUD Un script en Bash&Python para generar payloads que evitan todos los antivirus hasta ahora FUD ; . POR FAVOR NO SUBAS EL BACKDOOR A WWW.VIRUSTOTAL.COM 23/08/2018 Importante Esta versión solo es para pruebas, en el futuro actualizaré ASWCrypter para...

batchfuscate

batchfuscate 一个简单高效的脚本，让您的批处理载荷无法被检测。 要求： 1. 必须在 Windows 和 Linux 上安装 python3 2. pip install termcolor pip install pystyle pip install tqdm pip install colorama pip install requests 安装：- 1. 克隆仓库 2. pip install -r requirements.txt 3. python3 bat.py 使用方法： Linux 系统：- python3 bat.py Windows 系统：- pytho...

armadito-av

Núcleo de Armadito Armadito es un antivirus de código abierto. Este repositorio contiene la librería principal de Armadito, el daemon y el servicio. Copyright C Teclib', 2015, 2016 Página principal del proyecto : http://www.teclib-edition.com/teclib-products/armadito-antivirus Consulta la...

pe_to_shellcode

petoshellcode Converts PE so that it can be then injected just like a normal shellcode. At the same time, the output file remains to be a valid PE. Supports both 32 and 64 bit PEs Authors:@hasherezade & @hh86 Objective The goal of this project is to provide a possibility to generate PE files that...

CVE-2026-19195-PoC

CVE-2026-19195 - Prueba de concepto Modificaciones arbitrarias de claves del Registro mediante peticiones IOCTL no autenticadas en el controlador de kernel del antivirus Jingyun ZyArk.sys Activo afectado Producto: Jingyun Antivirus Versión: 2.4.2.39 Componente: ZyArk.sys Hash SHA-256:...

CVE-2026-19193-PoC

CVE-2026-19193 - Prueba de Concepto Terminación arbitraria de procesos a través del manejador de mensajes de minifiltro no autenticado en el controlador de núcleo de Jiangmin Antivirus kvcore.sys Activo afectado: Producto: Jiangmin Antivirus V21 Componente: kvcore.sys controlador de núcleo...

no-defender

DMCA 08/06/24 Este proyecto recibió una DMCA por parte de alguna empresa, por lo que todos los lanzamientos, fuentes y todo lo demás fueron eliminados, pero si aún encuentras mi proyecto útil o interesante, por favor, deja una estrella 3. no-defender Una forma un poco más divertida de deshabilita...

invoker

Invoker 渗透测试工具与反病毒评估工具。 使用 Visual Studio Community 2022 v17.5.4（64位）构建，并在 Windows 10 企业版操作系统（64位）上测试。 仅用于教育目的。希望它能有所帮助！ 该仓库已有已知签名，且我没有时间每次都上传新的可执行文件，因此您应自行编译此项目。 有用的网站： elastic.co learn.microsoft.com processhacker.sourceforge.io undocumented.ntinternals.net pinvoke.net 待办事项： 使进程幽灵化与 x86 架构兼容，因为...

avscript

Avast 防病毒软件 JavaScript 解释器 注意：2020年3月11日，Avast 宣布 他们已决定全局禁用此解释器！ Avast 防病毒主进程名为 AvastSvc.exe，以 SYSTEM 权限运行。 该服务加载底层防病毒引擎，并分析来自文件系统微过滤器或拦截的网络流量等来源的不可信数据。 尽管它拥有高权限且设计上处理不可信输入，但它没有沙箱保护，且缓解措施覆盖不足。此进程中的任何漏洞都是关键的，且容易被远程攻击者利用。 所以……包含一个自定义的 JavaScript 解释器可能不太妙……？？？？🙃 本仓库包含一个交互式 shell，可让您在 Linux...

HERCULES

HERCULES HERCULES 是一个可定制的载荷生成器，能够绕过杀毒软件。 版本 3.0.5 安装 支持的操作系统： 操作系统 | 版本号 ---|--- Ubuntu | 16.04 / 15.10 Kali Linux | Rolling / Sana Manjaro | Arch Linux | Black Arch | Parrot OS | 3.1 go get github.com/fatih/color go run Setup.go 警告：请勿更改 HERCULES 文件夹的位置。 使用方法 HERCULES 特殊功能 持久化：持久化功能将运行的二进制文件添加到...

Phantom-Evasion

PHANTOM EVASION 3.0 Phantom-Evasion 是一款用 Python 编写的防病毒规避工具（同时兼容 Python 和 Python3），能够生成（几乎）完全无法检测的可执行文件，即使使用最常见的 x86 msfvenom 载荷也能做到。 以下操作系统官方支持自动安装： 1. Kali Linux 2. Parrot Security 以下操作系统可能支持自动安装，但需要手动安装 metasploit-framework： 1. OSX（已在 Catalina 上测试） 2. Ubuntu 3. Linux Mint 4. Elementary 5. Deepi...

PowerSploit

本项目已不再支持 PowerSploit 是一组 Microsoft PowerShell 模块，可用于在评估的各个阶段帮助渗透测试人员。PowerSploit 包含以下模块和脚本： CodeExecution 在目标机器上执行代码。 Invoke-DllInjection 将DLL注入到你选择的进程ID中。 Invoke-ReflectivePEInjection 将Windows PE文件（DLL/EXE）反射加载到PowerShell进程中，或者将DLL反射注入到远程进程中。 Invoke-Shellcode...

BadRentdrv2

BadRentdrv2 Un driver vulnerable explotado por mí BYOVD que es capaz de terminar varios EDRs y software antivirus en el mercado, volviéndolos ineficaces, funcionando tanto para x32 como para x64. ¿Cómo funciona? Compile apuntando a la arquitectura x32 heredada para un rango de ataque más amplio. ...

BHPAI

DOCUMENTACIÓN DEL PROYECTO: BHPAI Versión del sistema : V1.6 Enterprise Edition Actualización Integral de Funciones del Sistema Autor : Rin449 Lenguajes y Tecnologías Centrales : C++17 MinGW-w64 / MSYS2, Python 3.9+, PyQt6, MinHook, Capstone Engine, Intel PT Processor Trace, PyTorch, LightGBM,...

CVE-2024-51324

CVE-2024-51324 — BYOVD: BdApiUtil64.sys · Investigación de Tesis de Máster -orange Bring Your Own Vulnerable Driver BYOVD — Antivirus BaiduBdApiUtil64.sys Tres primitivas de kernel no documentadas: terminación de procesos, eliminación arbitraria de archivos y eliminación de archivos en uso con...

fudcrypt

fudcrypt Ofuscador basado en Python3 que puede evadir cualquier antivirus fácilmente. Importante: 1. Asegúrate de que tu archivo payload tenga todas las librerías importadas y que sea un archivo payload válido. 2. Si tu payload es detectado, házmelo saber y actualizaré el stub. 3. Si necesitas...

OWN-Defender

OWN-Defender — Investigación COM del Centro de seguridad de Windows OWN-Defender es un proyecto de investigación de seguridad de Windows centrado en comprender cómo el Centro de seguridad de Windows WSC representa y gestiona los productos de seguridad antivirus a través de sus interfaces COM. El...

EDRKiller

EDRKiller Use cve-2026-36425 killer edr，360 can killer Kills any antivirus processes, including but not limited to 360 Security and Huorong Security. I am exploiting a driver vulnerability for process manipulation, registering the driver via NT‑functions. No hiding is implemented. Compiled with...

bypass360mimikatz_x64

Método: modificar recursos y añadir firma digital Contraseña de descompresión: 6613kris清水川崎...

-CVE-2020-8103-Bitdefender-Antivirus-Free-EoP

Exploit de CVE-2020-8103 El informe se puede encontrar en el blog de RedyOps Labs: https://labs.redyops.com/index.php/2020/04/24/bitdefender-antivirus-free-escalation-of-privileges/ Herramientas de Terceros Este código de exploit se basa en gran medida en symboliclink-testing-tools, desarrollado...