CVE-2012-4681-Armoring

CVE-2012-4681-Armoring Обзор Эксперимент по ручному бронированию для обхода антивирусов для CVE-2012-4681, вдохновлённый http://security-obscurity.blogspot.com/2012/11/java-exploit-code-obfuscation-and.html. Базовый эксплойт: http://pastie.org/4594319 Результаты по состоянию на 26.09.2014 и...

ZSC

OWASP ZSC 이 소프트웨어는 안티바이러스 기술에 도전하고, 새로운 암호화 방법을 연구하며, 중요한 데이터를 포함하는 민감한 오픈 소스 파일을 보호하기 위해 만들어졌습니다. 기여자와 OWASP 재단은 불법적인 사용에 대해 책임을 지지 않습니다. OWASP ZSC는 Python으로 작성된 오픈 소스 소프트웨어로, 사용자 지정 셸코드를 생성하고 스크립트를 난독화된 스크립트로 변환할 수 있습니다. 이 소프트웨어는 Windows/Linux/OSX에서 Python과 함께 실행할 수 있습니다. OWASP 페이지:...

fudshell

fudshell Эффективный скрипт для генерации FUD персистентного реверс-шелла для Red Teaming. Не загружайте сгенерированный стаб на VirusTotal Предупреждение: root@kitploit: Не загружайте никакие пейлоады на VirusTotal. Если они будут обнаружены, дайте мне знать... я обновлю стаб. Если вам нужны...

hershell

Hershell Простой TCP reverse shell, написанный на Go. Он использует TLS для защиты связи и предоставляет функцию привязки отпечатка открытого ключа сертификата, предотвращая перехват трафика. Поддерживаемые ОС: Windows Linux Mac OS FreeBSD и их производные Зачем ? Хотя полезные нагрузки meterpret...

AVBypass

обход защиты антивируса требования установленный golang использование root@kitploit: 1 - create your payload go run create.go e.g: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - in output folder you will find shell.go compile it go build shell.go 3 - now y...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

TheFatRat

TheFatRat Мощный инструмент для эксплуатации TheFatRat — это инструмент эксплуатации, который компилирует вредоносное ПО с известными полезными нагрузками, после чего скомпилированное вредоносное ПО может быть запущено на Linux , Windows , Mac и Android. предоставляет простой способ создания...

ASWCrypter

ASWCrypter 스크립트 v1.0 100% FUD에 오신 것을 환영합니다 현재까지 모든 안티바이러스를 우회하는 페이로드를 생성하는 Bash 및 Python 스크립트 FUD ; . 백도어를 WWW.VIRUSTOTAL.COM에 업로드하지 마십시오. 23/08/2018 중요 이 버전은 테스트용입니다. 앞으로 ASWCrypter를 업데이트하여 Linux, Mac, Windows용 페이로드를 생성할 예정입니다. ; 법적 고지: 저자는 이 도구의 오용에 대해 어떠한 책임도 지지 않습니다. 이는 오직 교육 목적으로만 사용해야 합니다. ...

avcleaner

avcleaner 바이러스 백신 우회를 위한 C/C++ 소스 난독화 도구 블로그 게시물 이 구현은 상당히 복잡하며, 소프트웨어 개발의 이 영역은 일반인의 용어로 문서화되는 경우가 드뭅니다. 그래서 모든 설계 선택을 자세히 설명하고 LLVM API 작업의 특이점을 다루는 블로그 게시물이 있습니다. https://blog.scrt.ch/2020/06/19/engineering-antivirus-evasion/ https://blog.scrt.ch/2020/07/15/engineering-antivirus-evasion-part-i...

xencrypt

Xencrypt PowerShell crypter v 1.0 Authors Xentropy @SamuelAnttila SecForce @SECFORCELTD If you want to read about the design behind this tool and how to make your own crypter, there's an article I wrote about it here: Write a crypter in any language Note Don't be a script kiddie, I made this GPLv...

batchfuscate

batchfuscate Простой и эффективный скрипт для того, чтобы сделать ваш batch-пейлоад необнаруживаемым. Требования: root@kitploit: 1. python3 должен быть установлен на Windows и Linux 2. pip install termcolor pip install pystyle pip install tqdm pip install colorama pip install requests Установка:-...

avet

안티바이러스 우회 도구 AVET는 기술 발전 및 시간 제약으로 인해 더 이상 개발되지 않습니다. AVET는 침투 테스터의 작업을 더 쉽게 만들고 안티바이러스 우회 기술 및 악성 소프트웨어에서 사용되는 기타 방법을 실험하기 위해 개발된 안티바이러스 우회 도구입니다. v2.4 의 새로운 기능 및 이전 버전 변경 사항에 대한 개요는 CHANGELOG 파일을 참조하세요. 목차 설치 Docker 간편한 AVET 일반적인 AVET 문서 클릭하여 펼치기 데이터 검색 방법 암호화 및 인코딩 샌드박스 우회 추가 명령 실행 도우미 도구 AVET...

kwetza

介绍 作者：Chris Le Roy @brompwnie [email protected] Kwetza 是一款允许你用 Meterpreter 载荷感染现有 Android 应用程序的工具。 它能做什么？ Kwetza 使用自定义或默认的载荷模板感染现有的 Android 应用程序，以规避防病毒软件的检测。Kwetza 允许你使用目标应用程序的默认权限感染 Android 应用程序，或注入额外权限以获得更多功能。 哪里可以找到博文？ Kwetza...

Chimera

Chimera — это блестящий и очень хакерский скрипт обфускации для PowerShell, разработанный для обхода AMSI и антивирусных решений. Он переваривает вредоносные PS1-файлы, которые, как известно, срабатывают у антивирусов, и использует подстановку строк и конкатенацию переменных для обхода типичных...

Armor

Armor Armor는 암호화된 macOS 페이로드를 생성하여 안티바이러스 스캐너를 회피할 수 있는 간단한 Bash 스크립트입니다. 아래는 간단한 Netcat 페이로드와 함께 Armor를 사용하는 예시 GIF입니다. Netcat 리스너가 포트 4444에서 시작됩니다. "payload.txt" 파일을 읽어 간단한 Bash 원라이너가 포함되어 있음을 보여줍니다. 이 원라이너가 실행되면 대상 MacBook과 공격자의 Netcat 리스너 사이에 TCP 연결이 생성됩니다. Armor는 bash 원라이너를 암호화하는 데 사용됩니다...

PhantomEvasion

팬텀 에베이전 3.0 Phantom-Evasion은 파이썬파이썬 및 파이썬3 모두 호환으로 작성된 안티바이러스 우회 도구로, 가장 일반적인 x86 msfvenom 페이로드로도 거의 완전히 탐지되지 않는 실행 파일을 생성할 수 있습니다. 다음 운영체제는 공식적으로 자동 설정을 지원합니다: 1. Kali Linux 2. Parrot Security 다음 운영체제는 자동 설정을 지원할 가능성이 높지만 metasploit-framework의 수동 설치가 필요합니다: 1. OSX Catalina에서 테스트됨 2. Ubuntu 3...

pe_to_shellcode

petoshellcode Converts PE so that it can be then injected just like a normal shellcode. At the same time, the output file remains to be a valid PE. Supports both 32 and 64 bit PEs Authors:@hasherezade & @hh86 Objective The goal of this project is to provide a possibility to generate PE files that...

yetAnotherObfuscator

yetAnotherObfuscator Uno strumento di offuscamento in C in grado di bypassare Windows Defender. Ho creato questo strumento principalmente come pretesto per imparare di più su C e su come funzionano gli offuscatori. Questa è una versione alpha , quindi aspettatevi qualche bel bug. Utilizzo: Trasci...

Phantom-Evasion

PHANTOM EVASION 3.0 Phantom-Evasion é uma ferramenta de evasão de antivírus escrita em Python compatível com Python e Python3 capaz de gerar executáveis quase totalmente indetectáveis, mesmo com os payloads x86 mais comuns do msfvenom. Os seguintes SOs suportam configuração automática oficialment...

EDRKiller

EDRKiller cve-2026-36425 を使用して EDR を無効化、360 も無効化可能 360 セキュリティや火绒安全（Huorong Security）を含む、あらゆるアンチウイルスプロセスを無効化します。 ドライバの脆弱性を悪用してプロセス操作を行い、NT 関数を介してドライバを登録しています。隠蔽機能は実装されていません。Clang でコンパイルされており、静的アンチウイルス検出を回避できます。 ドライバの脆弱性を悪用してプロセス操作を行い、NT 関数を介してドライバを登録しています。 隠蔽機能は実装されていません。Clang...