stealth_call

Cos'è? Libreria header-only per Windows x64 che consente di invocare qualsiasi syscall NT senza toccare gli import di ntdll, senza lasciare stringhe nel binario e senza i soliti campanelli d'allarme che fanno impazzire gli EDR. Niente CRT. Niente STL. Niente IAT. L'intero progetto compila a circa...

SNEK_Equinox

SNEK Equinox Vorrei ringraziare Nightmare-Eclipse per l'ispirazione non personale dal progetto UnDefend - https://web.archive.org/web/20260521145157/https://github.com/Nightmare-Eclipse/UnDefend: Ironia della sorte, ho trovato un modo per mentire alla console web dell'EDR mostrando che Defender è...

UAT-10147 Uses AI to Scale Server Attacks, Deploys SPECTRE With EDR Bypass and Linux Rootkit

Cybersecurity researchers have disclosed details of a Chinese-speaking cybercrime group dubbed UAT-10147 that's targeting Windows and Linux web servers globally across the education, media, technology, and gaming sectors. The vast majority of the targets are located in Brazil, Bolivia, China,...

DSCourier

DSCourier Beschreibung DSCourier ist ein Proof-of-Concept, das die WinGet-Konfigurations-COM-API verwendet, um DSC-Konfigurationen über von Microsoft signierte Binärdateien anzuwenden. Ein separater Blogbeitrag bietet den vollständigen technischen Deep Dive in die Technik. DSCourier wurde...

ICMP-Ghost-A-Fileless-x64-Assembly-C2-Agent

root@kitploit: |\ |\ |\ |\ |\ |\ \ |\ |\ \ \ \ | \ \ \\ \ \ |\ \ \ || \ | \ \ |||\ \ \ \ \ \ \ \ \ \\ \ \ \ \ \ \ \ \ \ \ \ \ \ |\ \ \ \ \ \ \ \\ ||\ \ \ \ \ \ \ |\ \ \ \ \ \ \ \\ \ \ \ \ \\ ||||||||\ || ||| || Implant C2 fileless in puro Assembly x64 che...

laurel

Linux Audit – Usable, Robust, Easy Logging LAUREL is an event post-processing plugin for auditd8 that generates useful, enriched JSON-based audit logs suitable for modern security monitoring setups. Documentation corresponding to the latest stable release can be found here. Why? TLDR: Instead of...

swarmer

swarmer Uma ferramenta para adicionar furtivamente chaves de registro no HKCU sem que o EDR/AV consiga ver o que está acontecendo mesmo que você não tenha acesso de administrador. Como usar? NOTA: Você só conseguirá fazer isso UMA VEZ; depois queNTUSER.MAN for seu novo hive do registro, você NÃO...

BlueToolkit

Framework estensibile per il test delle vulnerabilità Bluetooth per BR/EDR e BLE. Documentazione • Installazione • Utilizzo • Exploit • Hardware • TODOs • Valutazione Automotive • Risorse Bluetooth • Licenza BlueToolkit è un framework modulare di test della sicurezza Bluetooth in modalità black-b...

ColdWer

Una guerra fredda sul tuo endpoint. 🥶 ColdWer ColdWer sfrutta il bypass PPL di WerFaultSecure.exe per congelare i processi EDR/AV e dumpare la memoria LSASS sui moderni sistemi Windows. root@kitploit: C O L D W E R └─┴─┴── WerFaultSecure └─┴──────── LSASS Dump └─┴──────────── Cold Freeze Congela ...

BYOVD-CVE-2023-52271-POC

Disclaimer: questo repository contiene codice fornito esclusivamente a scopo educativo e di ricerca. NON utilizzare questo codice su sistemi di cui non si è proprietari o per i quali non si dispone di esplicita autorizzazione al test. Qualsiasi uso improprio di questo codice può violare leggi...

ThreadlessInject

Iniezione di processi senza thread Dal mio talk al Bsides Cymru 2023: Needles Without the Thread. Come red teamer, ci troviamo sempre in un gioco del gatto e del topo con il blue team. Molte soluzioni antivirus e EDR negli ultimi 10 anni sono diventate significativamente più avanzate nel rilevare...

Metamorph

Metamorph Introduzione Questo strumento è un'utilità da riga di comando per Windows scritta in C che crea e configura sessioni AutoLogger persistenti di Event Tracing for Windows ETW. Gli AutoLogger avviano automaticamente la traccia di provider ETW specifici all'avvio del sistema, rendendoli uti...

BitLock-Crypto-Research

🛡️ BitLock Framework: Ecosistema di Crittovirologia e C2 PoC Questo repository contiene una Proof of Concept PoC completa progettata per lo studio delle architetture di minacce moderne. Il progetto simula un ambiente di attacco fileless senza file con un'infrastruttura di comando e controllo C2...

Threat-Remediation-Scripts

Introduzione Dal 2021, ho sviluppato diversi script per assistermi nelle mie indagini e nelle attività di remediation. Ho pensato: perché non condividerli con il pubblico, nella speranza che possano esserti utili. Come funzionano questi script? Gli script che ho sviluppato sono progettati per...

antnium

Antnium root@kitploit: Anti Tanium Un framework C2 e RAT scritto in Go. Questo codice sorgente è pubblicato come riferimento per la mia presentazione Develop your own RAT - AV & EDR Defense. Antnium è pensato per soddisfare i miei requisiti personali, e non quelli di altri. Funziona per le campag...

VBA-macro-experiments

VBA-Makro-Experimente Sammlung von VBA-Makros, die auf unserem Twitter / Blog veröffentlicht wurden. Wenn Sie sich für dieses Thema interessieren, lesen Sie bitte unsere Artikel „Hacking in epistolarischer Manier: Implementierung von Kerberoast in reinem VBA“ und „Licht auf die Erstellung von...

CallStackSpoofer

CallStackSpoofer Questo repository dimostra un'implementazione PoC per spoofare call stack arbitrarie quando si effettuano chiamate di sistema. Per una descrizione tecnica completa, consulta il post del blog qui: https://labs.withsecure.com/blog/spoofing-call-stacks-to-confuse-edrs. Di default...

Payload-Download-Cradles

Payload Download Cradles Dies sind verschiedene Arten von Download-Cradles, die als Inspiration dienen sollen, um damit zu spielen und neue Download-Cradles zu erstellen, um AV/EPP/EDR im Kontext von Download-Cradle-Erkennungen zu umgehen. Beachte: Das Entfernen oder Verschleiern von Signaturen a...

esp32_bluetooth_classic_sniffer

BrakTooth Sniffer/Injetor BR/EDR Ativo para ESP32 Modo "monitor" simples para Bluetooth Classic. Capture ou injete pacotes Baseband BR/EDR em conexões BT do ESP32. Este é um sniffer BR/EDR ativo de engenharia reversa e um ESP32 patching framework, que pode ser usado para explorar a interação...

Split

Descrizione Divide et Impera è un algoritmo comunemente applicato in programmazione per risolvere un problema complesso dividendolo in molti sottoproblemi più semplici. Possiamo applicare questo approccio alla sicurezza offensiva con un obiettivo diverso: confondere gli EDR in modo che perdano...