PE-Obfuscator

PE-Obfuscator Obfuscator di PE progettato con l'Evasion in mente, richiede privilegi di amministratore per caricare il driver RTCore64. Video: https://user-images.githubusercontent.com/123980007/234171901-c1eb735e-ceca-481d-9310-02ba30f6836b.mp4 L'Obfuscator : root@kitploit: - Ottiene un PE...

WTSRM

WTSRM - Repositório de demonstração do malware Writing Tiny Small Reliable Malware para a minha palestra. Remove o unhook de todas as DLLs do Windows com \KnownDlls\ Sem dependências de CRT Tamanho pequeno Baixa entropia Chave de criptografia de strings aleatória portanto, sem strings em texto pu...

NyxInvoke

NyxInvoke NyxInvoke è uno strumento versatile basato su Rust progettato per eseguire assembly .NET, comandi/script PowerShell, Beacon Object Files BOF e file PE, con funzionalità integrate di Ntdll Unhooking, bypass patchless di AMSI ed ETW. Può essere compilato sia come eseguibile standalone che...

MalDev

MalDev Hallo! Willkommen in meinem Repo : Ich bin Captain Magma, eine leidenschaftliche Person, die sich der Cybersicherheit, der Malware-Entwicklung und -Analyse widmet. Der Zweck dieses Repositorys ist es, meinen MalDev-Lernpfad zu verwalten, während ich lerne und dieses Repository mit meinen...

nim-loader

nim-loader un'avventura molto grezza in lavorazione per imparare il nim assemblando risorse per creare un caricatore di shellcode che implementa tecniche comuni di evasione EDR/AV. Questo è un pasticcio ed è solo a scopo di ricerca! Per favore, non aspettarti che compili e funzioni senza le tue...

NTDLL-Unhook

NTDLL Unhook unhooking corretto della sezione .text di ntdll tramite API native. Supporta x86/x64/wow64. Come Funziona Il programma attraversa il PEB per individuare l'indirizzo di base di ntdll.dll e analizza manualmente la tabella degli export del PE per risolvere le funzioni NT API senza tocca...

Fuck-Etw

「⚙️」Bypass di ETW e Unhooking di Ntdll Bypassa l'Event Trace Windows ETW e rimuovi l'hook di ntdll. root@kitploit: |\ /| | \ /\ \ /|\ /| | /| || /| \ / /| / | | | | | | || | | / / | | | | | | | | | | | || | | | | | | | | | | | | | || | | \ \ | | | | || || | | | || /| / \ | /\ | | | | |/ /|/...

CrimsonEDR - Simulate The Behavior Of AV/EDR For Malware Development Training

CrimsonEDR is an open-source project engineered to identify specific malware patterns, offering a tool for honing skills in circumventing Endpoint Detection and Response EDR. By leveraging diverse detection methods, it empowers users to deepen their understanding of security evasion tactics...