86 matches found
CVE-2021-40444_builders
CVE-2021-40444 билдеры Этот репозиторий содержит билдеры cab-файла, html-файла и docx-файла для эксплуатации CVE-2021-40444. Этот репозиторий предназначен только для тестирования, исследований и образовательных целей. Вы несете ответственность за то, как вы используете код, предоставленный в этом...
avcleaner
avcleaner C/C++ source obfuscator for antivirus bypass Blog posts The implementation is rather complex and this domain in software development is rarely documented in layman's terms. This is why there are blog posts which detail every design choice and go over the quirks of working with the LLVM...
HERCULES
HERCULES HERCULES — это настраиваемый генератор полезной нагрузки, способный обходить антивирусное программное обеспечение. ВЕРСИЯ 3.0.5 УСТАНОВКА ПОДДЕРЖИВАЕМЫЕ ПЛАТФОРМЫ: Операционная система | Версия ---|--- Ubuntu | 16.04 / 15.10 Kali linux | Rolling / Sana Manjaro | Arch Linux | Black Arch |...
PowerSploit
Этот проект больше не поддерживается PowerSploit — это набор модулей Microsoft PowerShell, которые могут использоваться для помощи тестировщикам на проникновение на всех этапах оценки. PowerSploit состоит из следующих модулей и скриптов: Выполнение кода Выполнение кода на целевой машине...
Python-Rootkit
python-rootkit Это полностью необнаруживаемый Python RAT, который обходит практически все антивирусы и открывает бэкдор на любой машине Windows , устанавливая обратное https-соединение Metasploit с вашей прослушивающей машиной. Жизненный цикл ViRu5 Обходит все антивирусы. Внедряет вредоносный...
crypter
Crypter Этот криптер написан на Python 3, который можно использовать для обфускации и шифрования исходного кода Python, чтобы обойти антивирус. Также способен обходить виртуальные машины, такие как VirtualBox, VMware, Sandboxie. Использует 256-битное шифрование AES и кодирование Base64 для...
CVE-2018-8639-EXP
CVE-2018-8639-EXP CVE-2018-8639 EXP Usage: CVE-2018-8639-EXP.exe command etc 1. Большинство открытых образцов, вероятно, уже не могут обойти защиту, требуется самостоятельная доработка. 2. Я считаю, что открытие базового кода может помочь тем, кто хочет учиться. 3. Я сам многому научился из...
mimikat_ssp
mimikatssp windows перехват паролей с обходом антивируса...
CVE-2022-21907
CVE-2022-21907 — Уязвимость удаленного выполнения кода в стеке протокола HTTP ⚠️ Только для образовательных целей и санкционированных исследований в области безопасности Авторы оригинального эксплойта Огромная благодарность авторам оригинального PoC: NU11SECURITY и michelep Описание: Уязвимость...
Fake LastPass Authenticator Installer Abuses Microsoft-Signed Driver to Kill Antivirus and EDR
A fake LastPass Authenticator installer offered on GitHub installs a Windows kernel driver that shuts off antivirus and other security software before a password stealer runs if a victim downloads and runs it, researchers at LastPass and Delphos Labs said on September 17. Microsoft's own...
Ransomware Groups Exploit Legit IT Tools to Bypass Antivirus
New research from Seqrite explains the 'dual-use dilemma,' where ransomware attackers repurpose legitimate IT tools like IOBit Unlocker…...
Zombie ZIP method can fool antivirus during the first scan
A researcher published “Zombie ZIP,” a simple way to change the first part header of a ZIP file so it falsely claims its contents are uncompressed while they are actually compressed. Many antivirus products trust that header and never properly decompress or inspect the real payload. In tests...
PT-2026-24181
Name of the Vulnerable Software and Affected Versions affected versions not specified Description Attackers are utilizing a technique involving malformed ZIP metadata, referred to as 'shadow archives', to circumvent antivirus AV and Endpoint Detection and Response EDR systems. This method allows...
ShellExploit
This project is no longer supported PowerSploit is a col...
EUVD-2012-1462
Malware in sbrugna...
EUVD-2016-4993
Malware in sbrugna...
EUVD-2018-4217
Malware in sbrugna...
EUVD-2020-29791
Malware in sbrugna...