avet

안티바이러스 우회 도구 AVET는 기술 발전 및 시간 제약으로 인해 더 이상 개발되지 않습니다. AVET는 침투 테스터의 작업을 더 쉽게 만들고 안티바이러스 우회 기술 및 악성 소프트웨어에서 사용되는 기타 방법을 실험하기 위해 개발된 안티바이러스 우회 도구입니다. v2.4 의 새로운 기능 및 이전 버전 변경 사항에 대한 개요는 CHANGELOG 파일을 참조하세요. 목차 설치 Docker 간편한 AVET 일반적인 AVET 문서 클릭하여 펼치기 데이터 검색 방법 암호화 및 인코딩 샌드박스 우회 추가 명령 실행 도우미 도구 AVET...

fudshell

fudshell An efficent Script To Generate FUD Persistent Reverse Shell For Red Teaming. Don't Upload Generated Stub On Virustotal Warning: root@kitploit: Don't Upload Any Payload On VirusTotal. If it get detected then let me know... i will update the stub. If u need cobalt strike evasions then DM o...

CVE-2012-4681-Armoring

CVE-2012-4681-Armoring 개요 CVE-2012-4681에 대한 수동 안티바이러스 회피 강화 실험으로, http://security-obscurity.blogspot.com/2012/11/java-exploit-code-obfuscation-and.html에서 영감을 받았습니다. 기반 익스플로잇: http://pastie.org/4594319 2014년 9월 26일 및 2016년 8월 2일 기준 결과...

ZSC

OWASP ZSC THIS SOFTWARE WAS CREATED TO CHALLENGE ANTIVIRUS TECHNOLOGY, RESEARCH NEW ENCRYPTION METHODS, AND PROTECT SENSITIVE OPEN SOURCE FILES WHICH INCLUDE IMPORTANT DATA. CONTRIBUTORS AND OWASP FOUNDATION WILL NOT BE RESPONSIBLE FOR ANY ILLEGAL USAGE. OWASP ZSC is open source software written ...

gmailc2

gmailc2 root@kitploit: 완전 탐지 불가능한 C2 서버로, Google SMTP를 통해 통신하여 안티바이러스 보호 및 네트워크 트래픽 제한을 우회합니다. 참고: root@kitploit: 이 RAT는 Gmail SMTP를 통해 통신합니다 또는 다른 SMTP를 사용할 수도 있음. 그러나 Gmail SMTP가 유효한 이유는 대부분의 회사에서 알 수 없는 트래픽을 차단하기 때문에 Gmail 트래픽은 유효하며 어디서나 허용됩니다. 경고: root@kitploit: 1. VirusTotal.com에 페이로드를 업로드하지...

AVBypass

antivirus bypass protection requirements golang installed usage root@kitploit: 1 - create your payload go run create.go e.g: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - in output folder you will find shell.go compile it go build shell.go 3 - now you hav...

hershell

Hershell Go로 작성된 간단한 TCP 리버스 셸. TLS를 사용하여 통신을 보호하며, 인증서 공개키 지문 고정 기능을 제공하여 트래픽 가로채기를 방지합니다. 지원되는 OS: Windows Linux Mac OS FreeBSD 및 파생 제품 왜 ? Meterpreter 페이로드는 훌륭하지만, 때때로 AV 제품에 탐지됩니다. 이 프로젝트의 목표는 여러 시스템에서 작동할 수 있는 간단한 리버스 셸을 얻는 것입니다. 어떻게 ? Go로 작성되었으므로, 원하는 아키텍처에 대해 소스를 크로스 컴파일할 수 있습니다. 시작 및 의존성...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

Phantom-Evasion

PHANTOM EVASION 3.0 Phantom-Evasion is an antivirus evasion tool written in python both compatible with python and python3 capable to generate almost fully undetectable executable even with the most common x86 msfvenom payload. The following OSs officialy support automatic setup: 1. Kali Linux 2...

ASWCrypter

ASWCrypter 스크립트 v1.0 100% FUD에 오신 것을 환영합니다 현재까지 모든 안티바이러스를 우회하는 페이로드를 생성하는 Bash 및 Python 스크립트 FUD ; . 백도어를 WWW.VIRUSTOTAL.COM에 업로드하지 마십시오. 23/08/2018 중요 이 버전은 테스트용입니다. 앞으로 ASWCrypter를 업데이트하여 Linux, Mac, Windows용 페이로드를 생성할 예정입니다. ; 법적 고지: 저자는 이 도구의 오용에 대해 어떠한 책임도 지지 않습니다. 이는 오직 교육 목적으로만 사용해야 합니다. ...

pycrypt

pycrypt Python 기반 크립터, 모든 종류의 안티바이러스 제품을 우회할 수 있습니다. 참고: root@kitploit: 스텁이 탐지될 경우 다음 난독화 도구를 사용하세요:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate 중요: root@kitploit: 1. 페이로드 파일에 모든 라이브러리가 import되어 있고 유효한 페이로드 파일인지 확인하세요. 2. 페이로드가 탐지되면 알려주세요. 제가 스텁을...

kwetza

소개 크리스 르 로이@brompwnie [email protected] 작성 Kwetza는 기존 안드로이드 애플리케이션에 Meterpreter 페이로드를 감염시킬 수 있는 도구입니다. 무엇을 하나요? Kwetza는 기존 안드로이드 애플리케이션에 사용자 정의 또는 기본 페이로드 템플릿을 주입하여 안티바이러스 탐지를 회피합니다. Kwetza는 대상 애플리케이션의 기본 권한을 사용하거나 추가 권한을 주입하여 추가 기능을 얻을 수 있도록 합니다. 블로그 포스트는 어디에서 볼 수 있나요? Kwetza가 자동화한 수동 단계는...

TheFatRat

TheFatRat 대규모 익스플로잇 도구 TheFatRat 는 유명한 페이로드로 악성코드를 컴파일하고, 컴파일된 악성코드는 Linux, Windows, Mac 및 Android에서 실행될 수 있는 익스플로잇 도구입니다. TheFatRat 는 대부분의 안티바이러스를 우회할 수 있는 백도어와 페이로드를 쉽게 생성하는 방법을 제공합니다. 정보...

batchfuscate

batchfuscate A Simple And efficent Script to make your batch payload undectectable. Requirements: root@kitploit: 1. python3 must be installed On Windows & Linux 2. pip install termcolor pip install pystyle pip install tqdm pip install colorama pip install requests Installation:- root@kitploit: 1...

xencrypt

Xencrypt PowerShell crypter v 1.0 Authors Xentropy @SamuelAnttila SecForce @SECFORCELTD If you want to read about the design behind this tool and how to make your own crypter, there's an article I wrote about it here: Write a crypter in any language Note Don't be a script kiddie, I made this GPLv...

pe_to_shellcode

petoshellcode Converts PE so that it can be then injected just like a normal shellcode. At the same time, the output file remains to be a valid PE. Supports both 32 and 64 bit PEs Authors:@hasherezade & @hh86 Objective The goal of this project is to provide a possibility to generate PE files that...

Armor

Armor Armor is a simple Bash script designed to create encrypted macOS payloads capable of evading antivirus scanners. Below is an example gif of Armor being used with a simple Netcat payload. A Netcat listener is started on port 4444. The "payload.txt" file is read and shown to contain a simple...

PhantomEvasion

PHANTOM EVASION 3.0 Phantom-Evasion is an antivirus evasion tool written in python both compatible with python and python3 capable to generate almost fully undetectable executable even with the most common x86 msfvenom payload. The following OSs officialy support automatic setup: 1. Kali Linux 2...

Chimera

Chimeraは、AMSIやアンチウイルスソリューションをバイパスするために設計された（派手で非常にハックな）PowerShell難読化スクリプトです。AVをトリガーすることで知られる悪意のあるPS1を消化し、文字列置換と変数連結を使用して一般的な検出シグネチャを回避します。 Chimeraはこのwrite-upのために作成され、検出シグネチャをバイパスすることがいかに簡単であるかを示すさらなる証拠です。このリポジトリが誰かに堅牢で信頼性の高いものを作るきっかけとなることを願っています。 Chimeraの仕組み…...

avcleaner

avcleaner 바이러스 백신 우회를 위한 C/C++ 소스 난독화 도구 블로그 게시물 이 구현은 상당히 복잡하며, 소프트웨어 개발의 이 영역은 일반인의 용어로 문서화되는 경우가 드뭅니다. 그래서 모든 설계 선택을 자세히 설명하고 LLVM API 작업의 특이점을 다루는 블로그 게시물이 있습니다. https://blog.scrt.ch/2020/06/19/engineering-antivirus-evasion/ https://blog.scrt.ch/2020/07/15/engineering-antivirus-evasion-part-i...