CLR-Unhook

Herramienta de Desenganche de CLR Nota: Para que esto tenga el efecto de un CLR limpio, necesitarías mapear manualmente la DLL desde el disco a la memoria. No puedes usar LoadLibraryA/W, porque las soluciones antivirus detectarán el evento de carga de DLL y pueden engancharlo inmediatamente. Si...

SharpHide

SharpHide Solo un truco de persistencia ingenioso para confundir la investigación DFIR. Utiliza la API nativa NtSetValueKey para crear una clave de registro oculta terminada en null. Esto funciona añadiendo un byte nulo delante del nombre del valor clave UNICODESTRING. Se puede encontrar más...

fudshell

fudshell Un script eficiente para generar una reverse shell persistente FUD para Red Teaming. No subas el stub generado a VirusTotal. Advertencia: root@kitploit: No subas ningún payload a VirusTotal. Si es detectado, házmelo saber... actualizaré el stub. Si necesitas evasiones de Cobalt Strike,...

NixImports

NixImports Un cargador de malware .NET, que utiliza API-Hashing e invocación dinámica para evadir el análisis estático ¿Cómo funciona? NixImports utiliza mi implementación gestionada de API-Hashing, HInvoke, para resolver dinámicamente la mayoría de sus funciones llamadas en tiempo de ejecución...

POSTDump

POSTDump Otra herramienta para realizar minidump del proceso LSASS usando algunas técnicas para evitar la detección. POSTDump es la implementación en C / .NET de la función minidump de ReactOS como nanodump, evitando así la llamada a la función MiniDumpWriteDump de la API de Windows. El código de...

Vailyn

Vailyn Ataques de Path Traversal y LFI por Fases Vailyn 3.0 Desde la v3.0, Vailyn soporta wrappers PHP de LFI en la Fase 1. Use --lfi para incluirlos en el escaneo. Acerca de Vailyn es una herramienta de análisis y explotación de vulnerabilidades en múltiples fases para vulnerabilidades de path...

OffensivePipeline

OffensivePipeline OffensivePipeline te permite descargar y compilar herramientas en C, aplicando ciertas modificaciones para mejorar su evasión en ejercicios de Red Team. Un uso común de OffensivePipeline es descargar una herramienta de un repositorio Git, aleatorizar ciertos valores en el...

Fritter

Fritter El primo evasivo de Donut. Fritter es un fork muy modificado del generador de shellcode Donut de TheWover y Odzhan. Genera shellcode independiente de la posición para la ejecución en memoria de ensamblados VBScript, JScript, EXE, DLL y .NET, con un enfoque en la evasión y la resistencia a...

Cloak

Cloak es un transporte conectable que mejora herramientas proxy tradicionales como OpenVPN para evadir la censura sofisticada y la discriminación de datos. Cloak no es un programa proxy independiente. En cambio, funciona disfrazando el tráfico proxy como actividades normales de navegación web. En...

ThreadStackSpoofer

Thread Stack Spoofing / Call Stack Spoofing PoC Una implementación PoC para una técnica avanzada de evasión en memoria que suplanta la pila de llamadas de un hilo. Esta técnica permite eludir reglas de examen de memoria basadas en hilos y ocultar mejor los shellcodes mientras están en memoria del...

AVBypass

protección de evasión de antivirus requisitos golang instalado uso root@kitploit: 1 - crea tu payload go run create.go ej: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - en la carpeta output encontrarás shell.go, compílalo go build shell.go 3 - ahora tiene...

demiguise

Demiguise - Herramienta de cifrado HTA Publicado como código abierto por NCC Group Plc - http://www.nccgroup.trust/ Desarrollado por Richard Warren, richard punto warren arroba nccgroup punto trust http://www.github.com/nccgroup/demiguise Publicado bajo AGPL, consulte LICENSE para más información...

TelegramRAT

TelegramRAT root@kitploit: RAT basado en Telegram que funciona en múltiples plataformas y se comunica a través de Telegram para eludir las restricciones de red Nota: root@kitploit: Usa el nuevo RAT multiplataforma https://github.com/machine1337/pyFUD Instalación: root@kitploit: 1. git clone...

ROPInjector

ROPInjector Una herramienta escrita en C Win32 para convertir cualquier shellcode en ROP e inyectarlo en un ejecutable portátil PE dado. Solo soporta PE de 32 bits y el conjunto de instrucciones x86. Publicado en Blackhat USA 2015, "ROPInjector: Using Return Oriented Programming for Polymorphism...

Log4Shell-obfuscated-payloads-generator

Log4Shell-obfuscated-payloads-generator Log4Shell-obfuscated-payloads-generator puede generar cargas primarias ofuscadas o cargas secundarias ofuscadas de CVE-2021-44228 o CVE-2021-45046 para evadir la detección de WAF. La idea de diseño de Log4Shell-obfuscated-payloads-generator Installation...

TREVORspray

TREVORspray 2.0 TREVORspray es un rociador de contraseñas modular con hilos, proxy SSH, módulos de botín y más. Por @thetechr0mancer Instalación: root@kitploit: pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install git+https://github.com/blacklanternsecurity/trevorspray...

zombieant

Zombie Ant Farm: Un Kit Para Jugar al Escondite con los EDRs de Linux. Versión 0.5-alpha ¿Por qué? Porque las herramientas ofensivas monolíticas nunca son suficientes y construir tus propias estrategias y herramientas ofensivas es divertido. ¿Qué? Primitivas de Precarga Ofensiva y Bloques de...

EDRception

See: https://malwaretech.com/2023/12/silly-edr-bypasses-and-where-to-find-them.html...

HTMLSmuggler

HTMLSmuggler ✉️ HTMLSmuggler - Generador de payloads JS para evasión de IDS y entrega de payloads mediante contrabando HTML. Descripción La explicación completa de qué es el contrabando HTML se puede encontrar aquí. El objetivo principal del contrabando HTML es eludir los controles de seguridad de...

faxhell

faxhell "Fax Shell" Un shell de enlace de prueba de concepto que utiliza el servicio Fax y un secuestro de DLL basado en Ualapi.dll. Consulte nuestro análisis en: https://windows-internals.com/faxing-your-way-to-system/ Cómo usar Compila Ualapi.dll y colócalo en c:\windows\system32 Inicia el...