Chimera

Chimera 是一个（炫酷且非常 hack-ish）的 PowerShell 混淆脚本，旨在绕过 AMSI 和防病毒解决方案。它能消化已知会触发防病毒软件的恶意 PS1 脚本，并通过字符串替换和变量拼接来规避常见的检测签名。 Chimera 是为这篇教程创建的，并且是进一步证明绕过检测签名是多么轻而易举的事。希望这个仓库能激励某人构建出更强大、更可靠的东西。 Chimera 的工作原理... 下面是 Nishang 的 Invoke-PowerShellTcp.ps1 的片段，位于 nishang/Shells。VirusTotal 报告该 PS1 脚本有 25 个检测。...

CVE-2012-4681-Armoring

CVE-2012-4681-Armoring 概述 一项针对 CVE-2012-4681 的手动抗病毒规避装甲实验，灵感来源于 http://security-obscurity.blogspot.com/2012/11/java-exploit-code-obfuscation-and.html。 基础利用代码: http://pastie.org/4594319 截至2014年9月26日和2016年8月2日的检测结果 样本| 说明| 2014年检测分（阳性检测数）| 2016年检测分（阳性检测数） ---|---|---|--- 原始样本|...

hershell

Hershell 用 Go 编写的简单 TCP 反向 Shell。 它使用 TLS 来保护通信，并提供了证书公钥指纹固定功能，以防止流量拦截。 支持的操作系统： Windows Linux Mac OS FreeBSD 及其衍生版本 为什么？ 尽管 meterpreter 载荷很强大，但它们有时会被杀毒软件检测到。 本项目的目标是获得一个简单的反向 shell，可以在多个系统上工作。 如何实现？ 由于它是用 Go 编写的，您可以为所需架构交叉编译源代码。 入门与依赖 由于这是一个 Go 项目，您需要遵循官方文档来设置您的 Golang 环境（包括 $GOPATH 环境变量）。 然后，只需...

pycrypt

pycrypt Pythonベースのクリプターで、あらゆる種類のアンチウイルス製品をバイパス可能 注意: root@kitploit: スタブが検出された場合は、以下の難読化を使用してください:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate 重要: root@kitploit: 1. ペイロードファイルに必要なすべてのライブラリがインポートされており、有効なペイロードファイルであることを確認してください。 2...

gmailc2

gmailc2 root@kitploit: 一个完全不可检测的C2服务器，通过Google SMTP通信，以绕过防病毒保护和网络流量限制 注意： root@kitploit: 此RAT通过Gmail SMTP进行通信（你也可以使用其他SMTP），但Gmail SMTP有效， 因为大多数公司会阻止未知流量，而Gmail流量是有效的，且在任何地方都允许。 警告： root@kitploit: 1. 不要将任何载荷上传到VirusTotal.com，因为此工具将无法 随时间正常工作。 2. VirusTotal会与防病毒公司共享签名。 3. 再次强调，不要犯傻！ 如何设置...

ZSC

OWASP ZSC THIS SOFTWARE WAS CREATED TO CHALLENGE ANTIVIRUS TECHNOLOGY, RESEARCH NEW ENCRYPTION METHODS, AND PROTECT SENSITIVE OPEN SOURCE FILES WHICH INCLUDE IMPORTANT DATA. CONTRIBUTORS AND OWASP FOUNDATION WILL NOT BE RESPONSIBLE FOR ANY ILLEGAL USAGE. OWASP ZSC is open source software written ...

AVBypass

绕过杀毒软件保护 要求 已安装 golang 用法 root@kitploit: 1 - create your payload go run create.go e.g: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - in output folder you will find shell.go compile it go build shell.go 3 - now you have exe file to execute run netcat 4 - y...

fudshell

fudshell Red Teaming用のFUD持続的リバースシェルを生成する効率的なスクリプト。生成されたスタブをVirusTotalにアップロードしないでください。 警告: root@kitploit: ペイロードをVirusTotalにアップロードしないでください。もし検出された場合は、 お知らせください...スタブを更新します。 Cobalt Strikeの回避策が必要な場合は、Telegram: @R0ot1337 までDMしてください。 使用方法: root@kitploit: 1. LHOST（あなたのIP）を入力 2. LPORT（あなたのポート）を入力 3...

TheFatRat

TheFatRat 一个大规模漏洞利用工具 TheFatRat 是一款漏洞利用工具，它使用著名的载荷编译恶意软件，编译后的恶意软件可在 Linux、Windows、Mac 和 Android 上执行。TheFatRat 提供了一种简单的方法来创建后门和载荷，可以绕过大多数杀毒软件。 信息...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

ASWCrypter

欢迎使用 ASWCrypter 脚本 v1.0 100% FUD 一个 Bash 和 Python 脚本，用于生成绕过所有现有杀毒软件的有效载荷 FUD ; 。 请不要将后门上传到 WWW.VIRUSTOTAL.COM 23/08/2018 重要说明 此版本仅用于测试，未来我将更新 ASWCrypter 以生成适用于 linux、Mac 和 Windows 的有效载荷。 ; 法律免责声明： 作者对滥用此工具不承担任何责任，请记住这仅用于教育目的。 要求 1- Metasploit Framework 2- Python 开始使用 1. git clone...

xencrypt

Xencrypt PowerShell crypter v 1.0 Authors Xentropy @SamuelAnttila SecForce @SECFORCELTD If you want to read about the design behind this tool and how to make your own crypter, there's an article I wrote about it here: Write a crypter in any language Note Don't be a script kiddie, I made this GPLv...

batchfuscate

batchfuscate 一个简单高效的脚本，让您的批处理载荷无法被检测。 要求： root@kitploit: 1. 必须在 Windows 和 Linux 上安装 python3 2. pip install termcolor pip install pystyle pip install tqdm pip install colorama pip install requests 安装：- root@kitploit: 1. 克隆仓库 2. pip install -r requirements.txt 3. python3 bat.py 使用方法： root@kitploit:...

kwetza

介绍 作者：Chris Le Roy @brompwnie [email protected] Kwetza 是一款允许你用 Meterpreter 载荷感染现有 Android 应用程序的工具。 它能做什么？ Kwetza 使用自定义或默认的载荷模板感染现有的 Android 应用程序，以规避防病毒软件的检测。Kwetza 允许你使用目标应用程序的默认权限感染 Android 应用程序，或注入额外权限以获得更多功能。 哪里可以找到博文？ Kwetza...

pe_to_shellcode

petoshellcode Converts PE so that it can be then injected just like a normal shellcode. At the same time, the output file remains to be a valid PE. Supports both 32 and 64 bit PEs Authors:@hasherezade & @hh86 Objective The goal of this project is to provide a possibility to generate PE files that...

avcleaner

avcleaner 用于绕过杀毒软件的 C/C++ 源码混淆器 博客文章 该实现相当复杂，软件开发中的这一领域很少以通俗易懂的方式记录。因此，有博客文章详细介绍了每一个设计选择，并讨论了使用 LLVM API 的独特之处。 https://blog.scrt.ch/2020/06/19/engineering-antivirus-evasion/ https://blog.scrt.ch/2020/07/15/engineering-antivirus-evasion-part-ii/ 构建 root@kitploit: docker build . -t avcleaner docke...

Armor

Armor Armor 是一个简单的 Bash 脚本，旨在创建能够逃避杀毒软件检测的加密 macOS 有效载荷。以下是使用简单 Netcat 有效载荷运行 Armor 的示例 GIF。 在端口 4444 上启动一个 Netcat 监听器。读取 "payload.txt" 文件，其中包含一个简单的 Bash 单行命令，执行后将在目标 MacBook 和攻击者的 Netcat 监听器之间建立 TCP 连接。Armor 用于加密该 Bash 单行命令。Ncat 用于在攻击者的服务器上托管解密密钥。当在目标 MacBook 上执行跳板程序时（GIF 中未显示），Bash...

PhantomEvasion

PHANTOM EVASION 3.0 Phantom-Evasion 是一款用 Python 编写的防病毒绕过工具（兼容 Python 和 Python3），即使使用最常见的 x86 msfvenom 载荷，也能生成（几乎）完全免杀的可执行文件。 以下操作系统官方支持自动安装： 1. Kali Linux 2. Parrot Security 以下操作系统可能支持自动安装，但需要手动安装 metasploit-framework： 1. OSX（已在 Catalina 上测试） 2. Ubuntu 3. Linux Mint 4. Elementary 5. Deepin 6. 其他...

avet

Herramienta de Evasión de Antivirus AVET ya no se desarrolla debido a limitaciones técnicas y de tiempo. AVET es una herramienta de evasión de antivirus, desarrollada para facilitar la vida de los pentesters y para experimentar con técnicas de evasión de antivirus, así como otros métodos utilizad...

yetAnotherObfuscator

yetAnotherObfuscator Uno strumento di offuscamento in C in grado di bypassare Windows Defender. Ho creato questo strumento principalmente come pretesto per imparare di più su C e su come funzionano gli offuscatori. Questa è una versione alpha , quindi aspettatevi qualche bel bug. Utilizzo: Trasci...