SharpToken

SharpToken Durante il movimento laterale in red team, spesso abbiamo bisogno di rubare le autorizzazioni di altri utenti. Sotto la difesa dei moderni EDR, è difficile per noi usare Mimikatz per ottenere le autorizzazioni di altri utenti, e se l'utente target non ha processi attivi, non abbiamo mo...

HTTP-revshell

Powershell HTTP/S Reverse Shell HTTP-revshell é uma ferramenta focada em exercícios de red team e pentesters. Esta ferramenta fornece uma conexão reversa através do protocolo HTTP/S. Ela utiliza um canal oculto para obter controle sobre a máquina vítima através de requisições web e assim evadir...

Skrull

Skrull Skrull è un DRM per malware, che impedisce l'invio automatico di campioni da parte di AV/EDR e la scansione delle firme dal kernel. Genera launcher in grado di eseguire malware sulla vittima utilizzando la tecnica del Process Ghosting. Inoltre, i launcher sono totalmente anti-copia e...

frostbyte

FrostByte Prologo: Negli ultimi giorni ho sperimentato con la tecnica di iniezione del gestore AppDomain e ho ottenuto un discreto successo nei miei precedenti impegni Red Team contro alcuni EDR. Sebbene sia molto valida come vettore di accesso iniziale, volevo rilasciare un POC che possa aiutare...

SysWhispers4

SysWhispers4 Évasion AV/EDR via appels système directs et indirects Windows NT 3.1 à Windows 11 24H2 · x64 · x86 · WoW64 · ARM64 SysWhispers4 est un générateur de stubs d'appels système basé sur Python qui produit du code C/ASM pour invoquer directement les fonctions du noyau NT, en contournant l...

xspawn

xspawn xspawn avvia un programma su macOS tramite launchd e non esegue mai quel programma direttamente. L'obiettivo è che un EDR registri launchd come processo padre, non questo strumento o la shell chiamante. di cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/xspawn...

CrimsonEDR

CrimsonEDR root@kitploit: / | | | | \ | | | | | | | | | | | | | '| | ' / |/ | ' | | | | | | / | || | | | | | | | | \ \ | | | | || || | | \ \ || ||| || ||//|| |||/|| \ Sviluppato da : Matthias Ossard https://github.com/Helixo32 CrimsonEDR è un progetto open-source progettato per identificare...

nim-loader

nim-loader un'avventura molto grezza in lavorazione per imparare il nim assemblando risorse per creare un caricatore di shellcode che implementa tecniche comuni di evasione EDR/AV. Questo è un pasticcio ed è solo a scopo di ricerca! Per favore, non aspettarti che compili e funzioni senza le tue...

nim-loader

nim-loader a very rough work-in-progress adventure into learning nim by cobbling resources together to create a shellcode loader that implements common EDR/AV evasion techniques. This is a mess and is for research purposes only! Please don't expect it to compile and run without your own...

ImpulsiveDLLHijack

ImpulsiveDLLHijack Strumento basato su C che automatizza il processo di scoperta e sfruttamento dei DLL Hijack in binari target. I percorsi di hijack scoperti possono successivamente essere utilizzati durante operazioni RedTeam per eludere gli EDR. 1. Approccio metodologico : Lo strumento agisce...

inceptor

🚩 Questo è il repository pubblico di Inceptor, per la versione più recente e gli aggiornamenti considera di supportarci su https://porchetta.industries/ 🚩 Sponsor Se vuoi sponsorizzare questo progetto e avere gli ultimi aggiornamenti su Inceptor, le ultime issue risolte, le ultime funzionalità,...

LOLBITS

root@kitploit: ██╗ ██████╗ ██╗ ██████╗ ██╗████████╗███████╗ ██║ ██╔═══██╗██║ ██╔══██╗██║╚══██╔══╝██╔════╝ ██║ ██║ ██║██║ ██████╔╝██║ ██║ ███████╗ ██║ ██║ ██║██║ ██╔══██╗██║ ██║ ╚════██║ ███████╗╚██████╔╝███████╗██████╔╝██║ ██║ ███████║ ╚══════╝ ╚═════╝ ╚══════╝╚═════╝ ╚═╝ ╚═╝ ╚══════╝ Sommario...

iMonitor

Chinesisch Einführung iMonitor Endpoint Behavior Analysis System ist eine Software zur Überwachung und Analyse des Endpunktverhaltens, die auf iMonitorSDK basiert. Bietet Überwachung von Systemverhalten wie Prozesse, Dateien, Registrierung und Netzwerke. Unterstützt Erweiterungen und Skripte,...

TelemetrySourcerer

Telemetry Sourcerer Introduzione Telemetry Sourcerer è in grado di enumerare e disabilitare le fonti comuni di telemetria utilizzate da AV/EDR su Windows. I red teamer e gli appassionati di sicurezza possono utilizzare questo strumento in un ambiente di laboratorio per: Identificare i punti ciech...

ZipExec

ZipExec O ZipExec é uma ferramenta de Prova de Conceito POC para encapsular ferramentas baseadas em binários num ficheiro zip protegido por palavra-passe. Este ficheiro zip é depois codificado em base64 numa string que é reconstruída em disco. Essa string codificada é então carregada num ficheiro...

EDR-ALPC-Block-POC

EDR ALPC-ब्लॉक POC विंडोज EDR एजेंटों को ऑब्जेक्ट मैनेजर के नेमस्पेस में अपने स्वयं के IPC ऑब्जेक्ट को पंजीकृत करके अवरुद्ध करना CVE-2023-3280, CVE-2024-5909, CVE-2024-20671 और बिना असाइन किए गए CVE वाले अन्य परिचय इस रिपॉजिटरी में उदाहरण कोड शामिल है जो दर्शाता है कि अधिकांश परीक्षण किए गए विंडो...

AV-EDR-Lab-Environment-Setup

Configuração de Ambiente de Laboratório AV/EDR Inicialmente retirado do Discord da Maldev Academy e adicionados mais recursos. Notas do Notion : https://an0nud4y.notion.site/AV-EDR-Lab-Env-Setup-130bc870022d8071935cc682d3eb34b9?pvs=4 Um exemplo de coisas que podem ser usadas para emular certos...

NimPackt-v1

Un packer basato su Nim per eseguibili .NET e shellcode raw DiCas van Cooten @chvancooten Con un ringraziamento speciale a Marcello Salvati @byt3bl33der e Fabian Mosch @S3cur3Th1sSh1t Descrizione Aggiornamento: NimPackt-v1 è tra i peggiori codici che abbia mai scritto stavo appena iniziando a...

CVE-2022-44721-CsFalconUninstaller

CVE-2022-44721 Crowdstrike Falcon Disinstallatore CrowdStrike Falcon è una soluzione di endpoint detection and response EDR e antivirus AV basata su cloud. Su ogni dispositivo finale viene distribuito un sensore gestito a livello kernel che sfrutta le capacità cloud. Il sensore può essere...

Shhhloader

Shhhloader Shhhloader é um carregador de shellcode em desenvolvimento. Ele recebe shellcode bruto como entrada e compila um stub em C++ que realiza várias ações para tentar contornar AV/EDR. O construtor Python incluído funciona em qualquer sistema Linux com Mingw-w64 instalado. Edição de 25/01/2...