xencrypt

Xencrypt PowerShell crypter v 1.0 Authors Xentropy @SamuelAnttila SecForce @SECFORCELTD If you want to read about the design behind this tool and how to make your own crypter, there's an article I wrote about it here: Write a crypter in any language Note Don't be a script kiddie, I made this GPLv...

ASWCrypter

Welcome to the ASWCrypter script v1.0 100% FUD An Bash&Python Script For Generating Payloads that Bypasses All Antivirus so far FUD ; . PLEASE DON'T UPLOAD BACKDOOT TO WWW.VIRUSTOTAL.COM 23/08/2018 Important This Version Just for test , In future I will update ASWCrypter to generate a payloads fo...

batchfuscate

batchfuscate A Simple And efficent Script to make your batch payload undectectable. Requirements: root@kitploit: 1. python3 must be installed On Windows & Linux 2. pip install termcolor pip install pystyle pip install tqdm pip install colorama pip install requests Installation:- root@kitploit: 1...

kwetza

はじめに Chris Le Roy（@brompwnie）[email protected] 作 Kwetza は、既存の Android アプリケーションに Meterpreter ペイロードを感染させることを可能にするツールです。 機能 Kwetza は、カスタムまたはデフォルトのペイロードテンプレートを使用して既存の Android アプリケーションに感染させ、アンチウイルスによる検出を回避します。Kwetza を使用すると、ターゲットアプリケーションのデフォルト権限を使用して Android...

avcleaner

avcleaner アンチウイルス回避のためのC/C++ソース難読化ツール ブログ記事 実装はかなり複雑であり、ソフトウェア開発におけるこの分野は一般向けに文書化されることは稀です。そのため、各設計上の選択を詳細に説明し、LLVM APIを扱う際の注意点を解説したブログ記事が用意されています。 https://blog.scrt.ch/2020/06/19/engineering-antivirus-evasion/ https://blog.scrt.ch/2020/07/15/engineering-antivirus-evasion-part-ii/ ビルド...

PhantomEvasion

PHANTOM EVASION 3.0 Phantom-Evasion は、Python（Python および Python3 の両方に対応）で書かれたアンチウイルス回避ツールであり、最も一般的な x86 msfvenom ペイロードでも（ほぼ）完全に検出されない実行ファイルを生成できます。 以下の OS が自動セットアップを正式にサポートしています。 1. Kali Linux 2. Parrot Security 以下の OS は自動セットアップに対応する可能性が高いですが、metasploit-framework の手動インストールが必要です。 1. OSX（Catalina...

pe_to_shellcode

petoshellcode Converts PE so that it can be then injected just like a normal shellcode. At the same time, the output file remains to be a valid PE. Supports both 32 and 64 bit PEs Authors:@hasherezade & @hh86 Objective The goal of this project is to provide a possibility to generate PE files that...

Armor

Armor Armor is a simple Bash script designed to create encrypted macOS payloads capable of evading antivirus scanners. Below is an example gif of Armor being used with a simple Netcat payload. A Netcat listener is started on port 4444. The "payload.txt" file is read and shown to contain a simple...

avet

アンチウイルス回避ツール AVETは技術開発および時間的制約により、これ以上開発されません。 AVETは、ペネトレーションテスターの作業を容易にし、アンチウイルス回避技術やマルウェアが使用するその他の手法を実験するために開発されたアンチウイルス回避ツールです。 v2.4 の新機能や過去のバージョンアップの概要については、CHANGELOG ファイルをご覧ください。 目次 インストール Docker 簡単な方法 標準的な方法 ドキュメント クリックして展開 データ取得方法 暗号化とエンコーディング サンドボックス回避 追加コマンド実行 ヘルパーツール AVET & metasploit...

Chimera

Chimeraは、AMSIやアンチウイルスソリューションをバイパスするために設計された（派手で非常にハックな）PowerShell難読化スクリプトです。AVをトリガーすることで知られる悪意のあるPS1を消化し、文字列置換と変数連結を使用して一般的な検出シグネチャを回避します。 Chimeraはこのwrite-upのために作成され、検出シグネチャをバイパスすることがいかに簡単であるかを示すさらなる証拠です。このリポジトリが誰かに堅牢で信頼性の高いものを作るきっかけとなることを願っています。 Chimeraの仕組み…...

CVE-2012-4681-Armoring

CVE-2012-4681-Armoring Overview A manual antivirus evasion armoring experiment for CVE-2012-4681 inspired by http://security-obscurity.blogspot.com/2012/11/java-exploit-code-obfuscation-and.html. Base Exploit: http://pastie.org/4594319 Results as of 9/26/2014 and 8/2/2016...

ZSC

OWASP ZSC THIS SOFTWARE WAS CREATED TO CHALLENGE ANTIVIRUS TECHNOLOGY, RESEARCH NEW ENCRYPTION METHODS, AND PROTECT SENSITIVE OPEN SOURCE FILES WHICH INCLUDE IMPORTANT DATA. CONTRIBUTORS AND OWASP FOUNDATION WILL NOT BE RESPONSIBLE FOR ANY ILLEGAL USAGE. OWASP ZSC is open source software written ...

fudshell

fudshell An efficent Script To Generate FUD Persistent Reverse Shell For Red Teaming. Don't Upload Generated Stub On Virustotal Warning: root@kitploit: Don't Upload Any Payload On VirusTotal. If it get detected then let me know... i will update the stub. If u need cobalt strike evasions then DM o...

hershell

Hershell Shell reverso TCP simple escrito en Go. Utiliza TLS para asegurar las comunicaciones y proporciona una función de fijación de huella digital de clave pública del certificado, evitando la interceptación del tráfico. Los sistemas operativos compatibles son: Windows Linux Mac OS FreeBSD y...

AVBypass

antivirus bypass protection requirements golang installed usage root@kitploit: 1 - create your payload go run create.go e.g: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - in output folder you will find shell.go compile it go build shell.go 3 - now you hav...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

TheFatRat

TheFatRat 大規模エクスプロイトツール TheFatRat は、有名なペイロードでマルウェアをコンパイルし、コンパイルされたマルウェアを Linux、Windows、Mac、Android 上で実行できるエクスプロイトツールです。TheFatRat は、ほとんどのアンチウイルスを回避できるバックドアやペイロードを簡単に作成する方法を提供します。 情報...

yetAnotherObfuscator

yetAnotherObfuscator Uno strumento di offuscamento in C in grado di bypassare Windows Defender. Ho creato questo strumento principalmente come pretesto per imparare di più su C e su come funzionano gli offuscatori. Questa è una versione alpha , quindi aspettatevi qualche bel bug. Utilizzo: Trasci...

Phantom-Evasion

PHANTOM EVASION 3.0 Phantom-Evasion é uma ferramenta de evasão de antivírus escrita em Python compatível com Python e Python3 capaz de gerar executáveis quase totalmente indetectáveis, mesmo com os payloads x86 mais comuns do msfvenom. Os seguintes SOs suportam configuração automática oficialment...

EDRKiller

EDRKiller cve-2026-36425 を使用して EDR を無効化、360 も無効化可能 360 セキュリティや火绒安全（Huorong Security）を含む、あらゆるアンチウイルスプロセスを無効化します。 ドライバの脆弱性を悪用してプロセス操作を行い、NT 関数を介してドライバを登録しています。隠蔽機能は実装されていません。Clang でコンパイルされており、静的アンチウイルス検出を回避できます。 ドライバの脆弱性を悪用してプロセス操作を行い、NT 関数を介してドライバを登録しています。 隠蔽機能は実装されていません。Clang...