fudshell

fudshell Red Teaming用のFUD持続的リバースシェルを生成する効率的なスクリプト。生成されたスタブをVirusTotalにアップロードしないでください。 警告: ペイロードをVirusTotalにアップロードしないでください。もし検出された場合は、 お知らせください...スタブを更新します。 Cobalt Strikeの回避策が必要な場合は、Telegram: @R0ot1337 までDMしてください。 使用方法: 1. LHOST（あなたのIP）を入力 2. LPORT（あなたのポート）を入力 3. Powershellペイロードが生成された後、 4...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

mcafee-sitelist-pwd-decryption

用于 McAfee SiteList.xml 文件的 Python3 密码解密工具。 作者： [email protected] 博客： http://funoverip.net 日期： Feb 10 2016 参考资料： https://funoverip.net/2016/02/mcafee-sitelist-xml-password-decryption/ https://www.reddit.com/r/netsec/comments/43mni7/mcafeeprivilegedsitelistxmlleadstoactive/...

whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...

pycrypt

pycrypt 基于Python的加密器，能够绕过任何类型的杀毒软件 注意： 如果存根被检测到，请使用以下混淆方法:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate 重要说明： 1. 确保你的载荷文件导入了所有库，并且是一个有效的载荷文件 2. 如果载荷被检测到，请告诉我，我会更新存根。 3. 如果需要Cobalt Strike规避功能，请在Telegram联系我: @R0ot1337 使用方法： 1. 在GitHub上找一个基于Python的后门/RAT。...

pycrypt

pycrypt Python Based Crypter That Can Bypass Any Kinds Of Antivirus Products Note: If the stub being detected then plz use the following obfuscations:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate Important: 1. Make Sure your payload file have all the...

ASWCrypter

ASWCrypter スクリプト v1.0 100% FUD へようこそ すべてのアンチウイルスをこれまでに回避するペイロードを生成するための Bash&Python スクリプト FUD ; 。 バックドアを WWW.VIRUSTOTAL.COM にアップロードしないでください 23/08/2018 重要 このバージョンはテスト用です。将来的には、Linux、Mac、Windows 用のペイロードを生成するように ASWCrypter を更新します。; 法的免責事項: 作者はこのツールの悪用に対する一切の責任を負いません。これは教育目的のみであることを忘れないでください。 必要条件 1-...

hershell

Hershell Goで書かれたシンプルなTCPリバースシェルです。 TLSを使用して通信を保護し、証明書の公開鍵フィンガープリントピン留め機能を提供することで、トラフィックの傍受を防ぎます。 対応OS: Windows Linux Mac OS FreeBSDと派生OS なぜ？ Meterpreterペイロードは優れていますが、AV製品に検出されることがあります。 このプロジェクトの目的は、複数のシステムで動作するシンプルなリバースシェルを提供することです。 どのように？ Goで書かれているため、目的のアーキテクチャ向けにソースをクロスコンパイルできます。 はじめに & 依存関係...

Armor

Armor Armorは、アンチウイルススキャナーを回避できる暗号化されたmacOSペイロードを作成するためのシンプルなBashスクリプトです。以下は、ArmorをシンプルなNetcatペイロードで使用した例のGIFです。...

kwetza

Introduction By Chris Le Roy @brompwnie [email protected] Kwetza is a tool that allows you to infect an existing Android application with a Meterpreter payload. What does it do? Kwetza infects an existing Android application with either custom or default payload templates to avoid detection ...

kwetza

はじめに Chris Le Roy（@brompwnie）[email protected] 作 Kwetza は、既存の Android アプリケーションに Meterpreter ペイロードを感染させることを可能にするツールです。 機能 Kwetza は、カスタムまたはデフォルトのペイロードテンプレートを使用して既存の Android アプリケーションに感染させ、アンチウイルスによる検出を回避します。Kwetza を使用すると、ターゲットアプリケーションのデフォルト権限を使用して Android...

xencrypt

Xencrypt PowerShell crypter v 1.0 Authors Xentropy @SamuelAnttila SecForce @SECFORCELTD If you want to read about the design behind this tool and how to make your own crypter, there's an article I wrote about it here: Write a crypter in any language Note Don't be a script kiddie, I made this GPLv...

clamav

ClamAV ClamAV® 是一个开源防病毒引擎，用于检测木马、病毒、 恶意软件及其他恶意威胁。 文档与常见问题 ClamAV 文档托管在 docs.clamav.net。 每个版本的源码归档中还包含一份文档副本，可供 离线 阅读。 您可以通过向 Cisco-Talos/clamav-documentation 提交改进来为文档做出贡献。 ClamAV 新闻 有关本版本及以往版本功能的信息，请阅读 新闻。 通过阅读我们的博客了解 ClamAV 的最新动态， 并在 Twitter 上关注我们 @clamav。 ClamAV 签名 任何人都可以学会阅读和编写 ClamAV...

Python-Rootkit

python-rootkit 这是一个完全无法检测的Python远程访问木马（RAT），能够绕过几乎所有杀毒软件，在任何Windows 机器上打开后门，并与你的监听机器建立反向HTTPS Metasploit连接。 ViRu5生命周期 绕过所有杀毒软件。 将恶意PowerShell脚本注入内存。 与攻击者机器建立反向HTTPS连接。 每10秒检查一次连接是否仍然存在，如果不存在，则重新建立新连接。 添加启动注册表键，以便重启后重新连接到攻击者。 步骤 更新viRu5/source.py中的参数，设置你的lhost和lport...

pe_to_shellcode

petoshellcode Converts PE so that it can be then injected just like a normal shellcode. At the same time, the output file remains to be a valid PE. Supports both 32 and 64 bit PEs Authors:@hasherezade & @hh86 Objective The goal of this project is to provide a possibility to generate PE files that...

crypter

Crypter このCrypterはPython 3で書かれており、Pythonのソースコードを難読化・暗号化してアンチウイルスを回避するために使用できます。VirtualBox、VMware、SandboxieなどのVMもバイパス可能です。 AES-256ビット暗号化とBase64エンコードを使用して、ソースコードを2回暗号化します。 VM上で実行されているか、実機上で実行されているかを検出するための3つの強力な方法を備えています。 免責事項 :computer: このプロジェクトは、良い目的と個人使用のためにのみ作成されました。...

maldev-for-dummies

Malware Development for Dummies In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will sho...

PhantomEvasion

PHANTOM EVASION 3.0 Phantom-Evasion は、Python（Python および Python3 の両方に対応）で書かれたアンチウイルス回避ツールであり、最も一般的な x86 msfvenom ペイロードでも（ほぼ）完全に検出されない実行ファイルを生成できます。 以下の OS が自動セットアップを正式にサポートしています。 1. Kali Linux 2. Parrot Security 以下の OS は自動セットアップに対応する可能性が高いですが、metasploit-framework の手動インストールが必要です。 1. OSX（Catalina...

TheFatRat

TheFatRat 大規模エクスプロイトツール TheFatRat は、有名なペイロードでマルウェアをコンパイルし、コンパイルされたマルウェアを Linux、Windows、Mac、Android 上で実行できるエクスプロイトツールです。TheFatRat は、ほとんどのアンチウイルスを回避できるバックドアやペイロードを簡単に作成する方法を提供します。 情報 このツールは教育目的のみであり、事前の相互同意なしにターゲットを攻撃するために TheFatRat を使用することは違法です。 開発者は、このプログラムによって引き起こされた誤用や損害について一切の責任を負いません。 機能 !...

HydraDragonAntivirus

Hydra Dragon Antivirus WARNING: Highly outdated documenation here but for reference I keep it. Other than OpenEDR, MBRFilter, Sanctum etc. directories are fully deperecated for performance. 📚 For detailed documentation, architecture diagrams, and component guides, visit our Project Wiki. 🎥 POC:...