81 matches found
Python-Rootkit
python-rootkit これは完全に検出不可能なPython RATであり、ほとんどのアンチウイルスをバイパスし、任意のWindows マシンにバックドアを開き、リスニングマシンに対してリバースHTTPS Metasploit接続を確立します。 ViRu5のライフサイクル すべてのアンチウイルスをバイパスします。 悪意のあるPowerShellスクリプトをメモリに注入します。 攻撃者マシンへのリバースHTTPS接続を確立します。 10秒ごとにチェックし、接続がまだ存在することを確認します。存在しない場合は新しい接続を再確立します。...
avcleaner
avcleaner C/C++ source obfuscator for antivirus bypass Blog posts The implementation is rather complex and this domain in software development is rarely documented in layman's terms. This is why there are blog posts which detail every design choice and go over the quirks of working with the LLVM...
CVE-2021-40444_builders
Builders de CVE-2021-40444 Este repositorio contiene builders del archivo cab, del archivo html y del archivo docx para el exploit CVE-2021-40444. Este repositorio es solo para pruebas, investigación y fines educativos. Eres responsable del uso que le des al código proporcionado en este...
CVE-2022-21907
CVE-2022-21907 - Vulnerabilidad de ejecución remota de código en la pila del protocolo HTTP ⚠️ Solo con fines educativos y de investigación de seguridad autorizada Autores del Exploit Original Muy agradecidos al autor original del PoC NU11SECURITY y a michelep Descripción: Vulnerabilidad de...
crypter
Crypter このCrypterはPython 3で書かれており、Pythonのソースコードを難読化・暗号化してアンチウイルスを回避するために使用できます。VirtualBox、VMware、SandboxieなどのVMもバイパス可能です。 AES-256ビット暗号化とBase64エンコードを使用して、ソースコードを2回暗号化します。 VM上で実行されているか、実機上で実行されているかを検出するための3つの強力な方法を備えています。 免責事項 :computer: このプロジェクトは、良い目的と個人使用のためにのみ作成されました。...
CVE-2018-8639-EXP
CVE-2018-8639-EXP CVE-2018-8639 EXP Usage: CVE-2018-8639-EXP.exe command etc 1. 开源的样本大部分可能已经无法免杀,需要自行修改 2. 我认为基础核心代码的开源能够帮助想学习的人 3. 本人从github大佬项目中学到了很多 4. 若用本人项目去进行：HW演练/红蓝对抗/APT/黑产/恶意行为/违法行为/割韭菜，等行为，本人概不负责，也与本人无关 5. 本人已不参与大小HW活动的攻击方了，若溯源到timwhite id与本人无关...
HERCULES
HERCULES HERCULESは、アンチウイルスソフトウェアを回避できるカスタマイズ可能なペイロードジェネレーターです。 root@kitploit: バージョン 3.0.5...
PowerSploit
このプロジェクトはサポートされなくなりました PowerSploitは、評価のすべてのフェーズでペネトレーションテスターを支援するために使用できるMicrosoft PowerShellモジュールのコレクションです。PowerSploitは、以下のモジュールとスクリプトで構成されています： CodeExecution ターゲットマシン上でコードを実行します。 Invoke-DllInjection DLLを指定したプロセスIDに注入します。 Invoke-ReflectivePEInjection Windows...
mimikat_ssp
mimikatssp windows 密码抓取绕杀毒...
Ransomware Groups Exploit Legit IT Tools to Bypass Antivirus
New research from Seqrite explains the 'dual-use dilemma,' where ransomware attackers repurpose legitimate IT tools like IOBit Unlocker…...
Zombie ZIP method can fool antivirus during the first scan
A researcher published “Zombie ZIP,” a simple way to change the first part header of a ZIP file so it falsely claims its contents are uncompressed while they are actually compressed. Many antivirus products trust that header and never properly decompress or inspect the real payload. In tests...
PT-2026-24181
Name of the Vulnerable Software and Affected Versions affected versions not specified Description Attackers are utilizing a technique involving malformed ZIP metadata, referred to as 'shadow archives', to circumvent antivirus AV and Endpoint Detection and Response EDR systems. This method allows...
ShellExploit
This project is no longer supported PowerSploit is a col...
EUVD-2012-0038
Malware in sbrugna...
EUVD-2016-4993
Malware in sbrugna...
EUVD-2012-1454
Malware in sbrugna...
EUVD-2006-0649
Malware in sbrugna...
EUVD-2012-1462
Malware in sbrugna...