PSSW100AVB

⚡ PSSW100AVB ⚡ PowerShell 检测规避与沙箱研究 具有 100% AV 绕过能力的 PowerShell 脚本（PSSW100AVB）仓库 行为分析 • AV 研究 • 对抗模拟 PSSW100AVB 仓库描述 该仓库包含为渗透测试目的而设计的 PowerShell 脚本 ，包括反弹 Shell。在发布时，没有脚本被防病毒系统标记。然而，通常在发布后 2-3 周内，一些厂商开始检测并标记这些恶意文件。在它们仍未被检测到的时间里，请随意使用、分享和测试这些脚本。 联系我 🔗 道德使用说明...

Cooolis-ms

Cooolis-ms Cooolis-ms 是一个支持Metasploit Framework RPC的一个服务端，用于给Shellcode和PE加载器工作，在一定程度上绕过反病毒软件的静态查杀，同时可以让Cooolis-ms服务端与Metasploit服务器进行分离。 加载器执行流程： 1. 连接Cooolis-Server 2. Cooolis-Server连接Metasploit RPC服务端 3. 取回Payload然后发送回加载器 核心技术： 静态恶意代码逃逸（第六课） 该项目的优点 体积小（ Docker部署（推荐） Bilibili: $ git clone...

Anti-Virus-Evading-Payloads

🚩 Anti-Virus-Evading-Payloads !CAUTION 在渗透测试或道德黑客任务的漏洞利用阶段，你最终需要尝试让代码在目标系统计算机上运行。无论是通过钓鱼邮件、利用漏洞投递载荷，还是社会工程学，在目标计算机上运行代码都是大多数渗透测试的一部分。这意味着你需要能够绕过杀毒软件或其他基于主机的防护，才能成功完成漏洞利用。避免目标计算机上杀毒软件检测的最有效方法是创建你自己的定制后门。以下是在创建后门时规避杀毒软件的简单方法！...

p3-loader

P³-Shellcode Loader - 进程参数投毒 作者：Max Hirschberger & Ogulcan Ugur 目录 1. 引言 2. 典型的进程注入及相关系统API 3. 所需Windows内部机制的技术基础 3.1 进程创建API与启动参数 3.2 进程环境块（PEB） 4. 进程参数投毒（P³） 4.1 使用投毒参数启动进程 4.2 在新进程中定位注入的数据 4.3 执行注入的代码 4.4 已实现的有效载荷注入 5. 在字符串中传递任意Shellcode 5.1 Shellcode生成器使用的底层辅助方法 5.2 高级操作的实现 6. 该技术避免检测的优势 7...

Shelltropy

Shelltropy 予測可能であればあるほど、検出されにくくなる シャノン符号化による低エントロピーに基づいた悪意のあるシェルコードを隠蔽する手法です。 エントロピーとは、データ（ここではシェルコード）内のランダム性の尺度です。エントロピーが高いほど、データはよりランダムになります。シャノンエントロピーは0から8の間の結果を生成するアルゴリズムで、8はデータにパターンがなく非常にランダムであることを示し、0はデータがパターンに従っていることを示します。 注: 私の研究の詳細な説明と、シンプルなバニラシェルコードインジェクションのPoCについては、ブログ記事をご覧ください。 セットアップ...

rebrowser-patches

🪄 Patches for undetectable browser automation This repo contains patches to enhance popular web automation libraries. Specifically, it targets the puppeteer and playwright packages. Some aspects of automation libraries or browser behavior cannot be adjusted through settings or command-line...

fortress

One browser engine to rule them all Stealth Chromium engine · v3 Chromium 153 Fortress is a stealth Chromium engine that stops your scrapers and browser agents from getting blocked, with one line of code change. Bot detectors flag automation by reading the browser fingerprint; Fortress corrects...

CVE-2023-38831

CVE-2023-38831 エクスプロイト - ベイト＆スイッチアーカイブジェネレータ 概要 このPythonスクリプトは、「ベイト＆スイッチ」アーカイブファイルを生成するために設計されています。教育および倫理的なハッキング目的のみに使用してください。このスクリプトを使用する前に、必要な許可を取得してください。 「ベイト＆スイッチ」...

VBoxCloak

VBoxCloak マルウェアアナリストが、解析を回避しようとするマルウェアからVirtualBox Windows VMを隠すためのPowerShellスクリプトです。少なくとも数ポイントはpafishレーティングを下げることが保証されています ; このスクリプトは以下の処理を行います。 マルウェアがVM検出に通常使用するレジストリキーの名前を変更します。 VirtualBoxプロセス（VBoxServiceやVBoxTrayなど）を強制終了します。...

Ghost-In-The-Logs

Ghost In The Logs このツールを使用すると、sysmon および Windows イベントログを回避できます。私のブログ記事はこちらにあります。 使用方法 最新のリリースはこちらから入手できます。 はじめに 最新バージョンを入手したら、引数なしで実行して利用可能なコマンドを確認してください。 $ gitl.exe フックのロード $ gitl.exe load フックの有効化（すべてのログを無効化） $ gitl.exe enable フックの無効化（すべてのログを有効化） $ gitl.exe disable フックの状態を取得 $ gitl.exe status 前提...

Nim-Reverse-Shell

Nim リバースシェル Nimで書かれたシンプルなリバースシェルで、Windows Defenderの検出を回避します（詳細については、以下の「テスト済みオペレーティングシステム」セクションを参照してください）。このコードは教育目的のみで作成されています。 テスト済みオペレーティングシステム Windows 10 10.0.19045 Windows 11 10.0.22621 コンパイル...

ProcessInjection

ProcessInjection このプログラムはプロセスインジェクションを実行するように設計されています。 現在、このツールは5つのプロセスインジェクション技術をサポートしています。 1 Vanilla Process Injection 2 DLL Injection 3 Process Hollowing 4 APC Queue 5 KernelCallbackTable Injection このツールは4つの形式でシェルコードを受け付けます。 1 base64 2 hex 3 c 4 raw このツールはプロセスインジェクションを実行するための4つのメソッドをサポートしています。...

trevorc2

trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...

Abused-Legitimate-Services

被滥用的合法服务 合法的第三方平台即服务（PaaS）提供商正越来越多地被威胁行为者利用来开展钓鱼攻击和恶意软件部署。诸如云实例、营销平台、内容分发网络（CDN）和动态 DNS 服务器等 PaaS 提供商已被武器化，用于一系列恶意活动。其中一个关键优势是，它们可用于规避检测系统。这是因为这些服务被预先屏蔽的可能性较低，因为其具有已建立的信任级别和合法使用背景。 博客中的详细分析请见：https://blog.bushidotoken.net/2021/11/leveraging-legitimate-services-for.html 恶意软件活动滥用的合法服务 钓鱼活动滥用的合法服务...

EDRSandblast

EDRSandBlast EDRSandBlast は、C で書かれたツールであり、脆弱性のある署名済みドライバを悪用して、EDR の検出（Notify Routine コールバック、Object Callbacks、ETW TI プロバイダー）や LSASS の保護をバイパスします。また、ユーザーランド監視を回避するための複数のユーザーランドアンフック技術も実装されています。 リリース時点では、ユーザーランド（--usermode）とカーネルランド（--kernelmode）の技術を組み合わせて、EDR の監視下で LSASS...

Forensia

Forensia レッドチーム向けの反フォレンジックツール。ポストエクスプロイテーションフェーズでの痕跡消去に使用。 ペイロードのバーンアウトを低減し、検出までのカウントダウンを増加させます。インシデントレスポンス/フォレンジックチームの能力をテストするために使用できます。 機能 Sysmonドライバのアンロード Gutmann方式によるファイルシュレッディング USNJrnlの無効化 Prefetchの無効化 ログ消去およびイベントログの無効化 User Assist更新時刻の無効化 アクセス時刻の無効化 Recent Itemsの消去 Shim Cacheの消去...

Invoke-DNSteal

Invoke-DNSteal は、シンプルでカスタマイズ可能なDNSデータ流出ツールです。 このツールは、UDPおよびTCP経由のDNSプロトコルを通じてデータを流出させるのに役立ち、ランダムな遅延を使用してクエリのサイズを制御できます。また、各クエリでランダムなドメインを使用することで検出を回避でき、ローカルおよびリモートの両方で情報を転送するために使用できます。 必要条件 Powershell 4.0 以上 Python 2 ダウンロード 完全なリポジトリをクローンするか、zipファイルをダウンロードすることを推奨します。 以下のコマンドで実行できます。 git clone...

BypassAV

BypassAV 此思维导图列出了绕过杀毒软件和 EDR 的基本技术 提醒：强烈建议阅读与手动技术相关的文章，而不是使用开源工具，因为开源工具更有可能因 IOSs 而被杀毒软件怀疑 预览 编辑 Markdown / HTML 版本 Bypass-AV.md 是使用 MarkMap 制作的。你可以在此处预览它。 你可以使用一些插件来编辑 / 预览它： VSCode VSCode Marketplace - gera2ld.markmap-vscode Open VSX - gera2ld.markmap-vscode Mkdocs markmap/mkdocs-markmap Obsidi...

PowerShell-Obfuscation-Bible

PowerShell 混淆圣经 这是一系列用于手动混淆 PowerShell 脚本以绕过基于签名的检测的技术、示例和一些理论，汇编用于教育目的。本仓库的内容是个人研究的结果，包括阅读在线材料和在进行实验室和渗透测试中的反复试验。你不应想当然地认为所有内容都一定正确。 YouTube 视频演示 ：youtube.com/watch?v=tGFdmAhlXE ⚠️ 免责声明 ：使用本仓库中描述的技术和概念来未经授权访问你无权测试的系统是违法的。你需对自己的行为负责。不要作恶。 目录 1. 熵 2. 识别检测触发点 3. 重命名对象 4. 混淆布尔值 5. Cmdlet 引号中断 6...

Http-Asynchronous-Reverse-Shell

HTTP/S 非同期リバースシェル ✨ はじめに IDS、IPS、EDR、AV、ファイアウォールといった高度な検知システムが企業ネットワークを支配する時代において、オフェンシブセキュリティアセスメント中にそれらを回避することは課題です。ほとんどのリバースシェルはTCPトンネル（L4）を利用しており、現在では日常的に分析されフラグが立てられています。 このプロジェクトは革新的なソリューションを提供します : 正規のユーザー行動を模倣することで通常のWebトラフィックに溶け込む、HTTP/S上の完全非同期リバースシェルです。 従来のリバースシェルとは異なり、GETリクエスト...