xencrypt

Xencrypt PowerShell crypter v 1.0 Authors Xentropy @SamuelAnttila SecForce @SECFORCELTD If you want to read about the design behind this tool and how to make your own crypter, there's an article I wrote about it here: Write a crypter in any language Note Don't be a script kiddie, I made this GPLv...

EXOCET-AV-Evasion

EXOCET - 规避杀毒软件、不可检测的载荷投递工具 Chang Tan AWS 认证云从业者与解决方案架构师助理 [email protected] 更新后的 EXOCET 使用方法 确保你打包你的载荷，以避免加密密钥泄露，并进一步扰乱恶意软件分析师。不需要像 Themida 这样的商业顶级打包器。如果没有代码签名证书，它反而会引起更多怀疑。在 Windows 系统上，没有代码签名证书，SmartScreen...

TinyLoad

TinyLoad v7.4 - 适用于 Windows 的 PE 加壳器与加密器 TinyLoad 是一款针对 x64 可执行文件的 PE 加密器/加壳器，它通过多层不同的保护机制对输入的 exe 进行加壳，以防止其被逆向工程。它仅由单个 .cpp 文件组成，且没有任何外部依赖。 工作原理 TinyLoad 将你的载荷（payload）附加到自身副本的末尾。当加壳后的 exe 运行时，它会提取载荷、解密，并直接在内存中执行，全程不会将原始文件写入磁盘。每次加壳时，VM 操作码都会被随机更改并放入 4 个独立密钥的子表中，因此不会有两个完全相同的构建产物。 pack 处理流程...

Soviet

Soviet 一个用于 Linux 的 C 语言运行时加密器。 此工具将加密 ELF 二进制文件，但允许它们在内存中运行时无需使用文件句柄。随后，它会用随机数据覆盖内存中的程序。其目的是使二进制分析和内存分析更加困难。 依赖 在 Debian 上： sudo apt install make build-essential libssl-dev libssl3 在 Fedora 上： sudo dnf install make glibc-devel openssl openssl-devel 构建与安装： git clone...

crypter

Crypter 此加密器使用 Python 3 编写，可用于混淆、加密 Python 源代码以绕过反病毒软件。还能够绕过虚拟机，如 VirtualBox、VMware、Sandboxie。 使用 AES-256 位加密和 Base64 编码对源代码进行两次加密。 3 种强大方法检测是否运行在虚拟机或真实机器上。 免责声明 :computer: 本项目仅出于良好目的和个人使用而创建。 此软件按“原样”提供，不提供任何形式的担保。您自行承担使用本软件的风险。使用者的责任完全由最终用户承担。开发者不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。 功能 跨平台 可使用 AES 256...

nimcrypt

nimcrypt Nimcrypt 是一个用 Nim 编写的 .NET PE 加密器，完全基于 @byt3bl33d3r 的 OffensiveNim 项目：https://github.com/byt3bl33d3r/OffensiveNim 该工具的灵感来源于 @S3cur3Th1sSh1t 几个月前的一篇博客文章，因为它本质上只是他展示内容的一个完整 PoC：https://s3cur3th1ssh1t.github.io/Playing-with-OffensiveNim/ .-' '. / \ | ; | | .--, .. |0 0 | .---'.- . .--'.. '....

OSRipper

OSRipper v0.4.2 高级跨平台载荷生成器与密码器，具备FUD能力 功能特性 • 快速开始 • Web UI • 载荷类型 • 文档 概述 OSRipper 是一款复杂且完全无法检测 FUD 的后门生成器与密码器，专为授权的渗透测试和红队行动而设计。它采用先进的规避技术、多种载荷类型，并提供基于 Web 的现代 C2 界面来管理受控系统。 核心亮点 完全无法检测 FUD — 先进的规避技术可绕过现代杀毒软件 基于 Web 的 C2 界面 — 用于管理活跃会话的现代化仪表盘 多种载荷类型 — 绑定 shell、反向 shell、DoH C2、HTTPS C2 等 多层混淆 —...

pycrypt

pycrypt Python Based Crypter That Can Bypass Any Kinds Of Antivirus Products Note: If the stub being detected then plz use the following obfuscations:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate Important: 1. Make Sure your payload file have all the...

pycrypt

pycrypt 基于Python的加密器，能够绕过任何类型的杀毒软件 注意： 如果存根被检测到，请使用以下混淆方法:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate 重要说明： 1. 确保你的载荷文件导入了所有库，并且是一个有效的载荷文件 2. 如果载荷被检测到，请告诉我，我会更新存根。 3. 如果需要Cobalt Strike规避功能，请在Telegram联系我: @R0ot1337 使用方法： 1. 在GitHub上找一个基于Python的后门/RAT。...

BetterXencrypt

\ / | / | \ / / ../ | | | // \/ \ // \ / / | | / | | | | //\ | / | / ||/| | / / / / / / / / || BetterXencrypt 这是 Xencrypt 的改进版本。Xencrypt 本身是一个旨在规避杀毒软件的 PowerShell 运行时加密器。 由于 Xencrypt 已不再是 FUD 状态，并且容易被 AMSI 检测到，我重新编写了存根，使其再次成为 FUD。 原版 Xencrypt，如果你在截图证据中看到，它是在 Windows 8 上测试的，而如果我在最新的 Windows 10...

Vayne-RaT

Vayne-RaT 是一款免费开源的远程管理工具，使用 C 编写。 功能特性： 多线程 CMD 命令行 文件管理器（下载和上传） 远程桌面 密码恢复 程序集生成器 扫描时加密器（FUD） 依赖条件 基于 .NET 2.0 编写的 Stub Mono.Cecil.dll Dissembler Lib.dll BunifuUIv1.52.dll 支持的操作系统（32 位和 64 位） Windows XP SP3 Windows Server 2003 Windows Vista Windows Server 2008 Windows 7 Windows Server 2012 Window...

SLAE

SecurityTube Linux 汇编专家 这篇博客文章是为完成 SecurityTube Linux 汇编专家认证的要求而创建的： http://securitytube-training.com/online-courses/securitytube-linux-assembly-expert/ 学生 ID：SLAE-1134 文章 作业 1：Linux x86 IPv4、IPv6 与双网络协议栈 TCP 绑定 Shell 作业 2：Linux x86 IPv4 和 IPv6 TCP 反向 Shell 作业 3：Linux x86 Egghunter（蛋搜索器） 作业 4：Lin...

BumbleCrypt

BumbleCrypt 一个受 Bumblebee 启发的 Crypter 背景 BumbleCrypt 的灵感源自 Bumblebee 的 crypter。在 Bumblebee 的案例中，主 Bumblebee DLL 被加载到内存中，并按以下方式执行： 解密并将 payload 写入 Heap（堆）中 Hook 三个 NtApi —— NtOpenFile、NtCreateSection 和 NtMapViewOfSection 调用 LoadLibraryW"gdiplus.dll"，这会触发 inline hooks，因为上述三个 API 会被 LoadLibrary...

Weaponized AI: The Commoditization of Cybercrime

Weaponized AI: The Commoditization of Cybercrime By Jambul Tologonov · August 12, 2026 Executive Summary The Trellix Advanced Research Center has been actively monitoring dark web forums and criminal communication channels for emerging threats tied to artificial intelligence AI. What we are...

Cruciferra Crypter Uses BYOVD and Process Ghosting to Hide Windows Malware

The China-linked cybercrime group behind the use of income tax-related phishing lures targeting Indian taxpayers, tax professionals, and corporate finance teams has been observed using a sophisticated crypter service called Cruciferra. According to a new analysis by Proofpoint, Cruciferra has bee...

CVE-2026-44662: Heap-based Buffer Overflow

rust-openssl provides OpenSSL bindings for the Rust programming language. From 0.10.0 to before 0.10.79, CipherCtxRef::cipherupdate, CipherCtxRef::cipherupdatevec, and symm::Crypter::update incorrectly sized output buffers when used with AES key-wrap-with-padding ciphers EVPaes128,192,256wrappad...

rust-openssl vulnerable to heap buffer overflow when encrypting with AES key-wrap-with-padding

CipherCtxRef::cipherupdate, CipherCtxRef::cipherupdatevec, and symm::Crypter::update incorrectly sized output buffers when used with AES key-wrap-with-padding ciphers EVPaes128,192,256wrappad. For a non-multiple-of-8 input, OpenSSL writes up to 7 bytes past the end of the caller's buffer or Vec,...

Countermind: A Multi-Layered Security Architecture for Large Language Models

The security of Large Language Model LLM applications is fundamentally challenged by "form-first" attacks like prompt injection and jailbreaking, where malicious instructions are embedded within user inputs. Conventional defenses, which rely on post hoc output filtering, are often brittle and fai...

EUVD-2015-1596

Malware in sbrugna...

Sticky Werewolf Expands Cyber Attack Targets in Russia and Belarus

Cybersecurity researchers have disclosed details of a threat actor known as Sticky Werewolf that has been linked to cyber attacks targeting entities in Russia and Belarus. The phishing attacks were aimed at a pharmaceutical company, a Russian research institute dealing with microbiology and vacci...