PowerShell-Obfuscation-Bible

PowerShell Obfuscation Bible Eine Sammlung von Techniken, Beispielen und ein wenig Theorie zum manuellen Verschleiern von PowerShell-Skripten, um signaturbasierte Erkennung zu umgehen, zusammengestellt für Bildungszwecke. Der Inhalt dieses Repositorys ist das Ergebnis persönlicher Forschung,...

Cooolis-ms

Cooolis-ms Wiki Spiegazioni Cooolis-ms è uno strumento di esecuzione del codice che include Metasploit Payload Loader, Cobalt Strike External C2 Loader e Reflective DLL injection. Il suo scopo è eludere, durante la scansione statica, alcuni codici che intendiamo eseguire e che contengono firme,...

Chrono-Drip-Temporal-Viscosity-Exploitation-Framework-CVE-2022-0847

Chrono-Drip: Estrutura de Exploração de Viscosidade Temporal CVE-2022-0847 Weaponization via Teoria do Tempo Convergente CTT ⚠️ AVISO APENAS PARA FINS DE PESQUISA E ACADÊMICOS Esta ferramenta demonstra a aplicação de descobertas fundamentais da física à cibersegurança. Todo o trabalho aqui...

Http-Asynchronous-Reverse-Shell

HTTP/S Asincrona Reverse Shell ✨ Introduzione In un'epoca in cui sistemi di rilevamento avanzati come IDS, IPS, EDR, AV e firewall dominano le reti aziendali, eluderli durante valutazioni di sicurezza offensive è una sfida. La maggior parte delle reverse shell sfruttano tunnel TCP L4, che ora...

pig_CS4.4

Hinweis: Nur für Sicherheitsforschung und Lernzwecke. Bei anderweitiger Nutzung des Tools trägt der Nutzer die gesamte rechtliche und damit verbundene Haftung; Autor und Herausgeber übernehmen keinerlei rechtliche oder damit verbundene Haftung. Cobalt Strike 4.4 Zhuzhu Edition – Diese Version ist...

p3-loader

P³-Shellcode Loader - Process Parameter Poisoning Autores: Max Hirschberger & Ogulcan Ugur Conteúdo 1. Introdução 2. Injeção Típica de Processos e APIs de Sistema Envolvidas 3. Fundamento Técnico dos Internals do Windows Necessários 3.1 API de Criação de Processos e Parâmetros de Inicialização 3....

CTT-enhanced-VMware-vCenter

CTT-verbessertes-VMware-vCenter Wenn wir uns aktuelle Schwachstellen mit hohem Schadenspotenzial ansehen, verwenden wir als Grundlage den VMware vCenter Server CVE-2021-21972 CVSS 9.8. Dies ist eine öffentlich bekannte RCE mit verfügbaren Patches, perfekt zur Demonstration von CTT-Erweiterungen. ...

CVE-2023-38831

CVE-2023-38831 Exploit - Générateur d'archive Appât et Changement Vue d'ensemble Ce script Python est conçu pour générer un fichier d'archive de type « appât et changement ». Il est destiné uniquement à des fins éducatives et de piratage éthique. Veuillez vous assurer d'avoir les autorisations...

ProcessInjection

ProcessInjection Il programma è progettato per eseguire l'iniezione di processi. Attualmente lo strumento supporta 5 tecniche di iniezione di processi. root@kitploit: 1 Vanilla Process Injection 2 DLL Injection 3 Process Hollowing 4 APC Queue 5 KernelCallbackTable Injection Lo strumento accetta...

VBoxCloak

VBoxCloak Uno script PowerShell che tenta di aiutare gli analisti di malware a nascondere le loro VM Windows VirtualBox da malware che potrebbero cercare di eludere l'analisi. Garantito di ridurre i tuoi punteggi pafish di almeno qualche punto ; Lo script realizza questo facendo quanto segue:...

Nim-Reverse-Shell

Reverse Shell in Nim Una semplice reverse shell scritta in Nim che bypassa la rilevazione di Windows Defender vedi la sezione "Sistemi Operativi Testati" qui sotto per maggiori dettagli. Questo codice è realizzato solo a scopo educativo. Sistemi Operativi Testati Windows 10 10.0.19045 Windows 11...

Invoke-DNSteal

Invoke-DNSteal è un semplice e personalizzabile esfiltratore di dati DNS. Questo strumento ti aiuta a esfiltrare dati attraverso il protocollo DNS su UDP e TCP, e ti permette di controllare la dimensione delle query utilizzando un ritardo casuale. Inoltre, ti consente di evitare il rilevamento...

Ghost-In-The-Logs

Ghost In The Logs Questo strumento ti permette di eludere sysmon e la registrazione degli eventi di Windows, il mio post sul blog può essere trovato qui Utilizzo Puoi ottenere l'ultima versione qui Per iniziare Una volta ottenuta l'ultima versione, eseguila senza argomenti per vedere i comandi...

SliverMirage

SliverMirage Un fork di CrystalSliver che estende il loader PICO di Crystal Palace con bypass AMSI a doppio strato, silenziamento ETW e sei varianti di consegna per Sliver C2. Che cosa fa SliverMirage avvolge una DLL dell'impianto Sliver tramite la virtualizzazione PICO di Crystal Palace, quindi ...

Shelltropy

Shelltropy Più prevedibile sei, meno vieni rilevato Una tecnica per nascondere shellcode malevolo basata su bassa entropia tramite codifica di Shannon. L'entropia è la misura della casualità in un insieme di dati qui: shellcode. Maggiore è l'entropia, più casuali sono i dati. L'entropia di Shanno...

trevorc2

trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...

EDRSandblast

EDRSandBlast EDRSandBlast ist ein in C geschriebenes Tool, das einen verwundbaren signierten Treiber ausnutzt, um EDR-Erkennungen Notify Routine Callbacks, Object Callbacks und den ETW TI-Provider sowie LSASS-Schutzmechanismen zu umgehen. Es werden mehrere Userland-Unhooking-Techniken...

Beginners-Guide-to-Obfuscation

Umgehung der Erkennung: Ein Anfängerleitfaden zur Obfuskation Verteidiger passen ihre Sicherheitsmaßnahmen ständig an, um neuen Bedrohungen entgegenzuwirken. Unsere Aufgabe ist es herauszufinden, wie sie ihre Systeme zu sichern planen und zu vermeiden, als Bedrohung identifiziert zu werden. Dies...

Forensia

Forensia Anti-Forensik-Tool für Red Teamer, das in der Post-Exploitation-Phase verwendet wird, um einige Fußspuren zu löschen. Reduziert das Ausbrennen von Payloads und erhöht die Entdeckungsdauer. Kann verwendet werden, um die Fähigkeiten Ihrer Incident-Response-/Forensik-Teams zu testen...

claude-awm

claude-awm: si può rimuovere una filigrana testuale SynthID modificando il testo? Hola, sono Alosh ✌🏻 Sì, ma funziona solo una famiglia di attacchi, e non è quella che tutti presumono. I variation selector Unicode categoria Mn, da U+FE00 a U+FE0F e da U+E0100 a U+E01EF portano il rilevatore sotto...