86 matches found
CVE-2021-40444_builders
Builders CVE-2021-40444 Ce dépôt contient des builders de fichiers cab, html et docx pour l'exploit CVE-2021-40444. Ce dépôt est uniquement destiné à des fins de test, de recherche et d'éducation. Vous êtes responsable de l'utilisation que vous faites du code fourni dans ce dépôt. Le code est...
avcleaner
avcleaner C/C++ source obfuscator for antivirus bypass Blog posts The implementation is rather complex and this domain in software development is rarely documented in layman's terms. This is why there are blog posts which detail every design choice and go over the quirks of working with the LLVM...
HERCULES
هيركليز هيركليز هي أداة توليد حمولات قابلة للتخصيص يمكنها تجاوز برامج مكافحة الفيروسات. الإصدار 3.0.5 التثبيت الأنظمة المدعومة: نظام التشغيل | الإصدار ---|--- أوبونتو | 16.04 / 15.10 كالي لينكس | Rolling / Sana مانجارو | آرتش لينكس | بلاك آرتش | باروت أو إس | 3.1 go get github.com/fatih/color go...
PowerSploit
هذا المشروع لم يعد مدعومًا PowerSploit عبارة عن مجموعة من وحدات Microsoft PowerShell التي يمكن استخدامها لمساعدة مختبر الاختراق خلال جميع مراحل التقييم. يتكون PowerSploit من الوحدات والسيناريوهات التالية: تنفيذ الكود تنفيذ كود على جهاز هدف. Invoke-DllInjection يحقن ملف DLL في معرف العملية الذي...
Python-Rootkit
python-rootkit هذا برنامج RAT بايثون كامل غير قابل للكشف يمكنه تجاوز جميع برامج مكافحة الفيروسات تقريبًا وفتح باب خلفي داخل أي جهاز ويندوز سيقوم بإنشاء اتصال Metasploit عكسي عبر HTTPS بجهاز الاستماع الخاص بك. دورة حياة ViRu5 تجاوز جميع برامج مكافحة الفيروسات. حقن سكريبت باورشيل ضار في الذاكرة...
crypter
Crypter Ce Crypter est écrit en Python 3, et peut être utilisé pour obscurcir et chiffrer le code source Python afin de contourner les antivirus. Il est également capable de contourner les machines virtuelles telles que VirtualBox, VMware, Sandboxie. Utilise le chiffrement AES-256 bits et...
CVE-2018-8639-EXP
CVE-2018-8639-EXP CVE-2018-8639 EXP Utilisation : CVE-2018-8639-EXP.exe commande Divers 1. La plupart des échantillons open source ne permettent probablement plus de contourner l'antivirus ; il faut les modifier soi-même. 2. Je pense que l'ouverture du code de base peut aider ceux qui veulent...
mimikat_ssp
mimikatssp Windows - Récupération de mots de passe et contournement de l'antivirus...
CVE-2022-21907
CVE-2022-21907 — Уязвимость удаленного выполнения кода в стеке протокола HTTP ⚠️ Только для образовательных целей и санкционированных исследований в области безопасности Авторы оригинального эксплойта Огромная благодарность авторам оригинального PoC: NU11SECURITY и michelep Описание: Уязвимость...
Fake LastPass Authenticator Installer Abuses Microsoft-Signed Driver to Kill Antivirus and EDR
A fake LastPass Authenticator installer offered on GitHub installs a Windows kernel driver that shuts off antivirus and other security software before a password stealer runs if a victim downloads and runs it, researchers at LastPass and Delphos Labs said on September 17. Microsoft's own...
Ransomware Groups Exploit Legit IT Tools to Bypass Antivirus
New research from Seqrite explains the 'dual-use dilemma,' where ransomware attackers repurpose legitimate IT tools like IOBit Unlocker…...
Zombie ZIP method can fool antivirus during the first scan
A researcher published “Zombie ZIP,” a simple way to change the first part header of a ZIP file so it falsely claims its contents are uncompressed while they are actually compressed. Many antivirus products trust that header and never properly decompress or inspect the real payload. In tests...
PT-2026-24181
Name of the Vulnerable Software and Affected Versions affected versions not specified Description Attackers are utilizing a technique involving malformed ZIP metadata, referred to as 'shadow archives', to circumvent antivirus AV and Endpoint Detection and Response EDR systems. This method allows...
ShellExploit
This project is no longer supported PowerSploit is a col...
EUVD-2012-1462
Malware in sbrugna...
EUVD-2016-4993
Malware in sbrugna...
EUVD-2018-4217
Malware in sbrugna...
EUVD-2020-29791
Malware in sbrugna...