fortress

One browser engine to rule them all Stealth Chromium engine...

Nim-Reverse-Shell

Nim リバースシェル Nimで書かれたシンプルなリバースシェルで、Windows Defenderの検出を回避します（詳細については、以下の「テスト済みオペレーティングシステム」セクションを参照してください）。このコードは教育目的のみで作成されています。 テスト済みオペレーティングシステム Windows 10 10.0.19045 Windows 11 10.0.22621 コンパイル...

PSSW100AVB

⚡ PSSW100AVB ⚡ PowerShell 检测规避与沙箱研究 具有 100% AV 绕过能力的 PowerShell 脚本（PSSW100AVB）仓库 行为分析 • AV 研究 • 对抗模拟...

Cooolis-ms

Cooolis-ms Wiki説明 Cooolis-msは、Metasploit Payload Loader、Cobalt Strike External C2 Loader、Reflective DLL injectionを含むコード実行ツールです。その目的は、静的検知を回避し、実行しようとする特徴的なコードを一部回避することにあります。これにより、Red TeamメンバーがWebコンテナ環境からC2環境へ、より迅速かつ容易に移行できるようになります。 ダウンロード方法 GitHubから直接リポジトリをクローンしてソースコードを取得できます：git clone...

VBoxCloak

VBoxCloak マルウェアアナリストが、解析を回避しようとするマルウェアからVirtualBox Windows VMを隠すためのPowerShellスクリプトです。少なくとも数ポイントはpafishレーティングを下げることが保証されています ; このスクリプトは以下の処理を行います。 マルウェアがVM検出に通常使用するレジストリキーの名前を変更します。 VirtualBoxプロセス（VBoxServiceやVBoxTrayなど）を強制終了します。...

Anti-Virus-Evading-Payloads

🚩 Anti-Virus-Evading-Payloads !CAUTION 在渗透测试或道德黑客任务的漏洞利用阶段，你最终需要尝试让代码在目标系统计算机上运行。无论是通过钓鱼邮件、利用漏洞投递载荷，还是社会工程学，在目标计算机上运行代码都是大多数渗透测试的一部分。这意味着你需要能够绕过杀毒软件或其他基于主机的防护，才能成功完成漏洞利用。避免目标计算机上杀毒软件检测的最有效方法是创建你自己的定制后门。以下是在创建后门时规避杀毒软件的简单方法！...

CVE-2023-38831

CVE-2023-38831 Exploit - Generador de Archivos Cebo y Cambio Resumen Este script de Python está diseñado para generar un archivo de tipo "bait and switch" cebo y cambio. Está destinado únicamente a fines educativos y de hacking ético. Asegúrate de tener los permisos necesarios antes de utilizar...

p3-loader

P³-Shellcode Loader - 进程参数投毒 作者：Max Hirschberger & Ogulcan Ugur 目录 1. 引言 2. 典型的进程注入及相关系统API 3. 所需Windows内部机制的技术基础 3.1 进程创建API与启动参数 3.2 进程环境块（PEB） 4. 进程参数投毒（P³） 4.1 使用投毒参数启动进程 4.2 在新进程中定位注入的数据 4.3 执行注入的代码 4.4 已实现的有效载荷注入 5. 在字符串中传递任意Shellcode 5.1 Shellcode生成器使用的底层辅助方法 5.2 高级操作的实现 6. 该技术避免检测的优势 7...

trevorc2

trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...

Forensia

Forensia レッドチーム向けの反フォレンジックツール。ポストエクスプロイテーションフェーズでの痕跡消去に使用。 ペイロードのバーンアウトを低減し、検出までのカウントダウンを増加させます。インシデントレスポンス/フォレンジックチームの能力をテストするために使用できます。 機能 Sysmonドライバのアンロード Gutmann方式によるファイルシュレッディング USNJrnlの無効化 Prefetchの無効化 ログ消去およびイベントログの無効化 User Assist更新時刻の無効化 アクセス時刻の無効化 Recent Itemsの消去 Shim Cacheの消去...

EDRSandblast

EDRSandBlast EDRSandBlast は、C で書かれたツールであり、脆弱性のある署名済みドライバを悪用して、EDR の検出（Notify Routine コールバック、Object Callbacks、ETW TI プロバイダー）や LSASS の保護をバイパスします。また、ユーザーランド監視を回避するための複数のユーザーランドアンフック技術も実装されています。 リリース時点では、ユーザーランド（--usermode）とカーネルランド（--kernelmode）の技術を組み合わせて、EDR の監視下で LSASS...

Invoke-DNSteal

Invoke-DNSteal は、シンプルでカスタマイズ可能なDNSデータ流出ツールです。 このツールは、UDPおよびTCP経由のDNSプロトコルを通じてデータを流出させるのに役立ち、ランダムな遅延を使用してクエリのサイズを制御できます。また、各クエリでランダムなドメインを使用することで検出を回避でき、ローカルおよびリモートの両方で情報を転送するために使用できます。 必要条件 Powershell 4.0 以上 Python 2 ダウンロード 完全なリポジトリをクローンするか、zipファイルをダウンロードすることを推奨します。 以下のコマンドで実行できます。 root@kitploit:...

ProcessInjection

ProcessInjection 该程序旨在执行进程注入。 目前该工具支持 5 种进程注入技术。 root@kitploit: 1 Vanilla Process Injection 2 DLL Injection 3 Process Hollowing 4 APC Queue 5 KernelCallbackTable Injection 该工具接受 4 种格式的 shellcode。 root@kitploit: 1 base64 2 hex 3 c 4 raw 该工具支持 4 种进程注入方法。 root@kitploit: 1 P/Invoke 2 D/Invoke 3 Direc...

SliverMirage

SliverMirage Un fork de CrystalSliver, que extiende el cargador PICO de Crystal Palace con bypass de AMSI de doble capa, silenciamiento de ETW y seis variantes de entrega para Sliver C2. Qué hace SliverMirage envuelve un DLL de implante de Sliver mediante la virtualización PICO de Crystal Palace,...

Shelltropy

Shelltropy 予測可能であればあるほど、検出されにくくなる シャノン符号化による低エントロピーに基づいた悪意のあるシェルコードを隠蔽する手法です。 エントロピーとは、データ（ここではシェルコード）内のランダム性の尺度です。エントロピーが高いほど、データはよりランダムになります。シャノンエントロピーは0から8の間の結果を生成するアルゴリズムで、8はデータにパターンがなく非常にランダムであることを示し、0はデータがパターンに従っていることを示します。 注: 私の研究の詳細な説明と、シンプルなバニラシェルコードインジェクションのPoCについては、ブログ記事をご覧ください。 セットアップ...

Ghost-In-The-Logs

Ghost In The Logs このツールを使用すると、sysmon および Windows イベントログを回避できます。私のブログ記事はこちらにあります。 使用方法 最新のリリースはこちらから入手できます。 はじめに 最新バージョンを入手したら、引数なしで実行して利用可能なコマンドを確認してください。 root@kitploit: $ gitl.exe フックのロード root@kitploit: $ gitl.exe load フックの有効化（すべてのログを無効化） root@kitploit: $ gitl.exe enable フックの無効化（すべてのログを有効化）...

claude-awm

claude-awm: can you scrub a SynthID text watermark by editing the text? Yes, but only one family of attack works, and it isn't the one everyone assumes. Unicode variation selectors category Mn, U+FE00 to U+FE0F and U+E0100 to U+E01EF drive the detector below threshold and stay there. Every other...

Pokemon-Shellcode-Loader

宝可梦 Shellcode Loader 厌倦了整天盯着十六进制，还时不时弹出一堆 '\x41'？更想看洛奇亚/小火龙？我为你找到了解决方案。@Checkymander 发推提到用宝可梦名字来创建 shellcode 加载器。这是一个用来和蓝队斗智斗勇的趣味项目，但当时还没有 PoC！（至少在我上次查看时还没有） 注意 1 更新后的代码会放在我的 GitHub 上：https://github.com/Techryptic/Pokemon-Shellcode-Loader 注意 2...

Beginners-Guide-to-Obfuscation

规避检测：混淆入门指南 防御者不断调整其安全措施以应对新威胁。我们的任务是识别他们计划如何保护其系统，并避免被识别为威胁。这是一门动手实践课程，旨在学习恶意软件投递和规避检测背后的方法论。本工作坊将深入探讨微软反恶意软件扫描接口 AMSI、Windows Defender 和 Windows 事件跟踪 ETW 的内部工作原理。我们将学习如何使用 Visual Basic VB、PowerShell 和 C 来部署混淆恶意软件，以规避微软的防御。学生将学习构建 AMSI 绕过技术、混淆载荷以规避动态和静态签名检测方法，并了解替代性的网络规避方法。 目标 理解混淆在红队作战中的使用和应用。...

rebrowser-patches

🪄 Patches for undetectable browser automation This repo contains patches to enhance popular web automation libraries. Specifically, it targets the puppeteer and playwright packages. Some aspects of automation libraries or browser behavior cannot be adjusted through settings or command-line...