foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

Armor

Armor Armor is a simple Bash script designed to create encrypted macOS payloads capable of evading antivirus scanners. Below is an example gif of Armor being used with a simple Netcat payload. A Netcat listener is started on port 4444. The "payload.txt" file is read and shown to contain a simple...

ASWCrypter

Welcome to the ASWCrypter script v1.0 100% FUD An Bash&Python Script For Generating Payloads that Bypasses All Antivirus so far FUD ; . PLEASE DON'T UPLOAD BACKDOOT TO WWW.VIRUSTOTAL.COM 23/08/2018 Important This Version Just for test , In future I will update ASWCrypter to generate a payloads fo...

fudshell

fudshell Red Teaming用のFUD持続的リバースシェルを生成する効率的なスクリプト。生成されたスタブをVirusTotalにアップロードしないでください。 警告: ペイロードをVirusTotalにアップロードしないでください。もし検出された場合は、 お知らせください...スタブを更新します。 Cobalt Strikeの回避策が必要な場合は、Telegram: @R0ot1337 までDMしてください。 使用方法: 1. LHOST（あなたのIP）を入力 2. LPORT（あなたのポート）を入力 3. Powershellペイロードが生成された後、 4...

kwetza

はじめに Chris Le Roy（@brompwnie）[email protected] 作 Kwetza は、既存の Android アプリケーションに Meterpreter ペイロードを感染させることを可能にするツールです。 機能 Kwetza は、カスタムまたはデフォルトのペイロードテンプレートを使用して既存の Android アプリケーションに感染させ、アンチウイルスによる検出を回避します。Kwetza を使用すると、ターゲットアプリケーションのデフォルト権限を使用して Android...

xencrypt

Xencrypt PowerShell crypter v 1.0 Authors Xentropy @SamuelAnttila SecForce @SECFORCELTD If you want to read about the design behind this tool and how to make your own crypter, there's an article I wrote about it here: Write a crypter in any language Note Don't be a script kiddie, I made this GPLv...

batchfuscate

batchfuscate バッチペイロードを検出不可能にするためのシンプルで効率的なスクリプト。 必要条件: 1. Windows と Linux に python3 がインストールされている必要があります 2. pip install termcolor pip install pystyle pip install tqdm pip install colorama pip install requests インストール:- 1. リポジトリをクローン 2. pip install -r requirements.txt 3. python3 bat.py 使用方法: Linux...

CVE-2012-4681-Armoring

CVE-2012-4681-Armoring 概要 CVE-2012-4681 に対する手動アンチウイルス回避アーマリング実験であり、http://security-obscurity.blogspot.com/2012/11/java-exploit-code-obfuscation-and.html に触発されたものです。 基本エクスプロイト: http://pastie.org/4594319 2014年9月26日および2016年8月2日時点の結果 サンプル| 備考| 2014年スコア（陽性検出数）| 2016年スコア（陽性検出数） ---|---|---|--- オリジナルサンプ...

gmailc2

gmailc2 完全検出不可能なC2サーバー。Google SMTPを介して通信し、アンチウイルス対策 およびネットワークトラフィック制限を回避します。 注意: このRATはGmail SMTPを介して通信します（他のSMTPも使用可能ですが）。Gmail SMTPはほとんどの企業が未知のトラフィックをブロックするため有効であり、Gmailトラフィックはどこでも許可されています。 警告: 1. ペイロードをVirusTotal.comにアップロードしないでください。このツールは時間が経つと動作しなくなります。 2. VirusTotalはシグネチャをアンチウイルス企業と共有します。 3...

TheFatRat

TheFatRat 大規模エクスプロイトツール TheFatRat は、有名なペイロードでマルウェアをコンパイルし、コンパイルされたマルウェアを Linux、Windows、Mac、Android 上で実行できるエクスプロイトツールです。TheFatRat は、ほとんどのアンチウイルスを回避できるバックドアやペイロードを簡単に作成する方法を提供します。 情報 このツールは教育目的のみであり、事前の相互同意なしにターゲットを攻撃するために TheFatRat を使用することは違法です。 開発者は、このプログラムによって引き起こされた誤用や損害について一切の責任を負いません。 機能 !...

ZSC

OWASP ZSC このソフトウェアは、アンチウイルス技術に挑戦し、新しい暗号化方法を研究し、重要なデータを含む機密性の高いオープンソースファイルを保護するために作成されました。貢献者とOWASP財団は、違法な使用について一切の責任を負いません。 OWASP ZSCはPythonで書かれたオープンソースソフトウェアで、カスタマイズされたシェルコードを生成したり、スクリプトを難読化されたスクリプトに変換したりできます。このソフトウェアは、Pythonを使用してWindows/Linux/OSXで実行できます。 OWASPページ:...

hershell

Hershell Goで書かれたシンプルなTCPリバースシェルです。 TLSを使用して通信を保護し、証明書の公開鍵フィンガープリントピン留め機能を提供することで、トラフィックの傍受を防ぎます。 対応OS: Windows Linux Mac OS FreeBSDと派生OS なぜ？ Meterpreterペイロードは優れていますが、AV製品に検出されることがあります。 このプロジェクトの目的は、複数のシステムで動作するシンプルなリバースシェルを提供することです。 どのように？ Goで書かれているため、目的のアーキテクチャ向けにソースをクロスコンパイルできます。 はじめに & 依存関係...

avcleaner

avcleaner アンチウイルス回避のためのC/C++ソース難読化ツール ブログ記事 実装はかなり複雑であり、ソフトウェア開発におけるこの分野は一般向けに文書化されることは稀です。そのため、各設計上の選択を詳細に説明し、LLVM APIを扱う際の注意点を解説したブログ記事が用意されています。 https://blog.scrt.ch/2020/06/19/engineering-antivirus-evasion/ https://blog.scrt.ch/2020/07/15/engineering-antivirus-evasion-part-ii/ ビルド docker buil...

pycrypt

pycrypt Pythonベースのクリプターで、あらゆる種類のアンチウイルス製品をバイパス可能 注意: スタブが検出された場合は、以下の難読化を使用してください:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate 重要: 1. ペイロードファイルに必要なすべてのライブラリがインポートされており、有効なペイロードファイルであることを確認してください。 2. ペイロードが検出された場合はお知らせください。スタブを更新します。 3. Cobalt...

avet

アンチウイルス回避ツール AVETは技術開発および時間的制約により、これ以上開発されません。 AVETは、ペネトレーションテスターの作業を容易にし、アンチウイルス回避技術やマルウェアが使用するその他の手法を実験するために開発されたアンチウイルス回避ツールです。 v2.4 の新機能や過去のバージョンアップの概要については、CHANGELOG ファイルをご覧ください。 目次 インストール Docker 簡単な方法 標準的な方法 ドキュメント クリックして展開 データ取得方法 暗号化とエンコーディング サンドボックス回避 追加コマンド実行 ヘルパーツール AVET & metasploit...

Chimera

Chimeraは、AMSIやアンチウイルスソリューションをバイパスするために設計された（派手で非常にハックな）PowerShell難読化スクリプトです。AVをトリガーすることで知られる悪意のあるPS1を消化し、文字列置換と変数連結を使用して一般的な検出シグネチャを回避します。 Chimeraはこのwrite-upのために作成され、検出シグネチャをバイパスすることがいかに簡単であるかを示すさらなる証拠です。このリポジトリが誰かに堅牢で信頼性の高いものを作るきっかけとなることを願っています。 Chimeraの仕組み…...

AVBypass

アンチウイルス回避保護 必要条件 golang がインストールされていること 使用方法 1 - create your payload go run create.go e.g: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - in output folder you will find shell.go compile it go build shell.go 3 - now you have exe file to execute run netcat 4 ...

PhantomEvasion

PHANTOM EVASION 3.0 Phantom-Evasion は、Python（Python および Python3 の両方に対応）で書かれたアンチウイルス回避ツールであり、最も一般的な x86 msfvenom ペイロードでも（ほぼ）完全に検出されない実行ファイルを生成できます。 以下の OS が自動セットアップを正式にサポートしています。 1. Kali Linux 2. Parrot Security 以下の OS は自動セットアップに対応する可能性が高いですが、metasploit-framework の手動インストールが必要です。 1. OSX（Catalina...

pe_to_shellcode

petoshellcode Converts PE so that it can be then injected just like a normal shellcode. At the same time, the output file remains to be a valid PE. Supports both 32 and 64 bit PEs Authors:@hasherezade & @hh86 Objective The goal of this project is to provide a possibility to generate PE files that...

yetAnotherObfuscator

yetAnotherObfuscator Windows Defender アンチウイルスを回避できるC難読化ツールです。このツールは主に、Cと難読化の仕組みについて学ぶための口実として作成しました。 これはアルファ リリースです。多少のバグがあると思ってください。 使い方: C の exe を yetAnotherObfuscator.exe にドラッグ＆ドロップしてください。 または、C の exe を引数として指定します: .\yetAnotherObfuscator.exe 貢献者 ✨ @Resit...