OSRipper

OSRipper v0.4.2 크로스 플랫폼 고급 페이로드 생성기 및 암호화 도구 FUD 기능 포함 기능 • 빠른 시작 • 웹 UI • 페이로드 유형 • 문서 개요 OSRipper는 공인된 침투 테스트 및 레드팀 운영을 위해 설계된 정교하고 완전히 탐지되지 않는 FUD 백도어 생성기이자 암호화 도구입니다. 고급 회피 기법, 다양한 페이로드 유형, 손상된 시스템을 관리하기 위한 현대적인 웹 기반 C2 인터페이스를 갖추고 있습니다. 주요 특징 완전 탐지 불가 FUD - 고급 회피 기술로 최신 안티바이러스 솔루션 우회 웹 기반 C2...

TinyLoad

TinyLoad v7.4 - Windows용 PE 패커 및 크립터 TinyLoad는 x64 실행 파일용 PE 크립터/패커로, 입력된 exe를 다양한 보호 레이어로 패킹하여 리버스 엔지니어링을 방지합니다. 단일 .cpp 파일로 구성되어 있으며 외부 종속성이 없습니다. 작동 방식 TinyLoad는 페이로드를 자신의 복사본에 추가합니다. 패킹된 exe가 실행되면 페이로드를 추출하고, 복호화한 다음, 원본을 디스크에 기록하지 않고 메모리에서 직접 실행합니다. 패킹할 때마다 VM opcode가 무작위로 변경되어 4개의 독립적인 키를 가...

Vayne-RaT

Vayne-RaT는 C으로 작성된 무료 오픈 소스 원격 관리 도구입니다. 기능: 멀티스레드 CMD 셸 파일 관리자 다운로드 및 업로드 원격 데스크톱 비밀번호 복구 어셈블리 빌더 스캔 타임 크립터 FUD 요구 사항 .NET 2.0으로 작성된 스텁 Mono.Cecil.dll Dissembler Lib.dll BunifuUIv1.52.dll 지원 운영 체제32비트 및 64비트 Windows XP SP3 Windows Server 2003 Windows Vista Windows Server 2008 Windows 7 Windows...

Soviet

Soviet 一个用于 Linux 的 C 语言运行时加密器。 此工具将加密 ELF 二进制文件，但允许它们在内存中运行时无需使用文件句柄。随后，它会用随机数据覆盖内存中的程序。其目的是使二进制分析和内存分析更加困难。 依赖 在 Debian 上： root@kitploit: sudo apt install make build-essential libssl-dev libssl3 在 Fedora 上： root@kitploit: sudo dnf install make glibc-devel openssl openssl-devel 构建与安装：...

pycrypt

pycrypt Python Based Crypter That Can Bypass Any Kinds Of Antivirus Products Note: root@kitploit: If the stub being detected then plz use the following obfuscations:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate Important: root@kitploit: 1. Make Sure yo...

pycrypt

pycrypt Python 기반 크립터, 모든 종류의 안티바이러스 제품을 우회할 수 있습니다. 참고: root@kitploit: 스텁이 탐지될 경우 다음 난독화 도구를 사용하세요:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate 중요: root@kitploit: 1. 페이로드 파일에 모든 라이브러리가 import되어 있고 유효한 페이로드 파일인지 확인하세요. 2. 페이로드가 탐지되면 알려주세요. 제가 스텁을...

BumbleCrypt

BumbleCrypt 一个受 Bumblebee 启发的 Crypter 背景 BumbleCrypt 的灵感源自 Bumblebee 的 crypter。在 Bumblebee 的案例中，主 Bumblebee DLL 被加载到内存中，并按以下方式执行： 解密并将 payload 写入 Heap（堆）中 Hook 三个 NtApi —— NtOpenFile、NtCreateSection 和 NtMapViewOfSection 调用 LoadLibraryW"gdiplus.dll"，这会触发 inline hooks，因为上述三个 API 会被 LoadLibrary...

EXOCET-AV-Evasion

EXOCET - AV 우회, 탐지 불가, 페이로드 전달 도구 Chang Tan AWS 공인 클라우드 실무자 및 솔루션스 아키텍트 어소시에이트 [email protected] 업데이트된 EXOCET 사용법 크립터 키의 유출을 방지하고 악성코드 분석가를 더욱 혼란시키기 위해 페이로드를 패킹해야 합니다. Themida와 같은 상용 최고급 패커는 필요하지 않습니다. 코드 서명 인증서 없이는 더 큰 의심을 불러일으킬 뿐입니다. 코드 서명 인증서가 없으면 Windows 시스템에서 SmartScreen이 자동으로 트리거됩니다. 이...

nimcrypt

nimcrypt Nimcrypt는 Nim으로 작성된 .NET PE 크립터입니다. 전적으로 @byt3bl33d3r의 OffensiveNim 프로젝트를 기반으로 합니다: https://github.com/byt3bl33d3r/OffensiveNim 이 도구는 @S3cur3Th1sSh1t가 몇 달 전에 작성한 블로그 포스트에서 영감을 받았으며, 본질적으로 그가 제시한 내용의 완전한 PoC입니다: https://s3cur3th1ssh1t.github.io/Playing-with-OffensiveNim/ root@kitploit: .-...

xencrypt

Xencrypt PowerShell crypter v 1.0 Authors Xentropy @SamuelAnttila SecForce @SECFORCELTD If you want to read about the design behind this tool and how to make your own crypter, there's an article I wrote about it here: Write a crypter in any language Note Don't be a script kiddie, I made this GPLv...

crypter

Crypter 이 Crypter는 Python 3로 작성되었으며, Python 소스 코드를 난독화 및 암호화하여 안티바이러스를 우회하는 데 사용할 수 있습니다. 또한 VirtualBox, VMware, Sandboxie와 같은 VM을 우회할 수 있습니다. AES-256비트 암호화 및 Base64 인코딩을 사용하여 소스 코드를 두 번 암호화합니다. VM에서 실행 중인지 실제 머신에서 실행 중인지 감지하는 3가지 강력한 방법을 제공합니다. 면책 조항 :computer: 이 프로젝트는 오직 좋은 목적과 개인적인 용도로만 만들어졌습니...

BetterXencrypt

\ / | / | \ / / ../ | | | // \/ \ // \ / / | | / | | | | //\ | / | / ||/| | / / / / / / / / || root@kitploit: BetterXencrypt Xencrypt의 개선된 버전입니다. Xencrypt 자체는 AV를 우회하도록 설계된 Powershell 런타임 크립터입니다. Xencrypt는 더 이상 FUD가 아니며 AMSI에 쉽게 탐지되기 때문에, 스텁을 다시 코딩하여 다시 FUD로 만들었습니다. 그리고 원본 Xencrypt는 스크린샷 증거를 보면...

SLAE

SecurityTube Linux 汇编专家 这篇博客文章是为完成 SecurityTube Linux 汇编专家认证的要求而创建的： http://securitytube-training.com/online-courses/securitytube-linux-assembly-expert/ 学生 ID：SLAE-1134 文章 作业 1：Linux x86 IPv4、IPv6 与双网络协议栈 TCP 绑定 Shell 作业 2：Linux x86 IPv4 和 IPv6 TCP 反向 Shell 作业 3：Linux x86 Egghunter（蛋搜索器） 作业 4：Lin...

Weaponized AI: The Commoditization of Cybercrime

Weaponized AI: The Commoditization of Cybercrime By Jambul Tologonov · August 12, 2026 Executive Summary The Trellix Advanced Research Center has been actively monitoring dark web forums and criminal communication channels for emerging threats tied to artificial intelligence AI. What we are...

Cruciferra Crypter Uses BYOVD and Process Ghosting to Hide Windows Malware

The China-linked cybercrime group behind the use of income tax-related phishing lures targeting Indian taxpayers, tax professionals, and corporate finance teams has been observed using a sophisticated crypter service called Cruciferra. According to a new analysis by Proofpoint, Cruciferra has bee...

rust-openssl vulnerable to heap buffer overflow when encrypting with AES key-wrap-with-padding

CipherCtxRef::cipherupdate, CipherCtxRef::cipherupdatevec, and symm::Crypter::update incorrectly sized output buffers when used with AES key-wrap-with-padding ciphers EVPaes128,192,256wrappad. For a non-multiple-of-8 input, OpenSSL writes up to 7 bytes past the end of the caller's buffer or Vec,...

Countermind: A Multi-Layered Security Architecture for Large Language Models

The security of Large Language Model LLM applications is fundamentally challenged by "form-first" attacks like prompt injection and jailbreaking, where malicious instructions are embedded within user inputs. Conventional defenses, which rely on post hoc output filtering, are often brittle and fai...

EUVD-2015-1596

Malware in sbrugna...

Sticky Werewolf Expands Cyber Attack Targets in Russia and Belarus

Cybersecurity researchers have disclosed details of a threat actor known as Sticky Werewolf that has been linked to cyber attacks targeting entities in Russia and Belarus. The phishing attacks were aimed at a pharmaceutical company, a Russian research institute dealing with microbiology and vacci...

Researchers Unveil GuLoader Malware's Latest Anti-Analysis Techniques

Threat hunters have unmasked the latest tricks adopted by a malware strain called GuLoader in an effort to make analysis more challenging. "While GuLoader's core functionality hasn't changed drastically over the past few years, these constant updates in their obfuscation techniques make analyzing...