Armor

Armor Armor 是一个简单的 Bash 脚本，旨在创建能够逃避杀毒软件检测的加密 macOS 有效载荷。以下是使用简单 Netcat 有效载荷运行 Armor 的示例 GIF。 在端口 4444 上启动一个 Netcat 监听器。读取 "payload.txt" 文件，其中包含一个简单的 Bash 单行命令，执行后将在目标 MacBook 和攻击者的 Netcat 监听器之间建立 TCP 连接。Armor 用于加密该 Bash 单行命令。Ncat 用于在攻击者的服务器上托管解密密钥。当在目标 MacBook 上执行跳板程序时（GIF 中未显示），Bash...

PhantomEvasion

PHANTOM EVASION 3.0 Phantom-Evasion 是一款用 Python 编写的防病毒绕过工具（兼容 Python 和 Python3），即使使用最常见的 x86 msfvenom 载荷，也能生成（几乎）完全免杀的可执行文件。 以下操作系统官方支持自动安装： 1. Kali Linux 2. Parrot Security 以下操作系统可能支持自动安装，但需要手动安装 metasploit-framework： 1. OSX（已在 Catalina 上测试） 2. Ubuntu 3. Linux Mint 4. Elementary 5. Deepin 6. 其他...

Chimera

Chimera 是一个（炫酷且非常 hack-ish）的 PowerShell 混淆脚本，旨在绕过 AMSI 和防病毒解决方案。它能消化已知会触发防病毒软件的恶意 PS1 脚本，并通过字符串替换和变量拼接来规避常见的检测签名。 Chimera 是为这篇教程创建的，并且是进一步证明绕过检测签名是多么轻而易举的事。希望这个仓库能激励某人构建出更强大、更可靠的东西。 Chimera 的工作原理... 下面是 Nishang 的 Invoke-PowerShellTcp.ps1 的片段，位于 nishang/Shells。VirusTotal 报告该 PS1 脚本有 25 个检测。...

avcleaner

avcleaner 用于绕过杀毒软件的 C/C++ 源码混淆器 博客文章 该实现相当复杂，软件开发中的这一领域很少以通俗易懂的方式记录。因此，有博客文章详细介绍了每一个设计选择，并讨论了使用 LLVM API 的独特之处。 https://blog.scrt.ch/2020/06/19/engineering-antivirus-evasion/ https://blog.scrt.ch/2020/07/15/engineering-antivirus-evasion-part-ii/ 构建 root@kitploit: docker build . -t avcleaner docke...

pycrypt

pycrypt 基于Python的加密器，能够绕过任何类型的杀毒软件 注意： root@kitploit: 如果存根被检测到，请使用以下混淆方法:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate 重要说明： root@kitploit: 1. 确保你的载荷文件导入了所有库，并且是一个有效的载荷文件 2. 如果载荷被检测到，请告诉我，我会更新存根。 3. 如果需要Cobalt Strike规避功能，请在Telegram联系我: @R0ot1337 使用方法：...

CVE-2012-4681-Armoring

CVE-2012-4681-Armoring 概述 一项针对 CVE-2012-4681 的手动抗病毒规避装甲实验，灵感来源于 http://security-obscurity.blogspot.com/2012/11/java-exploit-code-obfuscation-and.html。 基础利用代码: http://pastie.org/4594319 截至2014年9月26日和2016年8月2日的检测结果 样本| 说明| 2014年检测分（阳性检测数）| 2016年检测分（阳性检测数） ---|---|---|--- 原始样本|...

avet

反病毒逃避工具 AVET 因技术发展和时间限制不再继续开发。 AVET 是一款反病毒逃避工具，旨在让渗透测试人员的工作更轻松，并用于实验反病毒逃避技术以及恶意软件使用的其他方法。 关于 v2.4 的新功能以及过往版本更新的概览，请查看 CHANGELOG 文件。 目录 安装 Docker AVET 简易方式 AVET 常规方式 文档（ 点击展开 ） 数据检索方法 加密与编码 沙箱逃逸 附加命令执行 辅助工具 AVET 与 Metasploit psexec 对抗样本 更多 部分特性 当运行由 msfpayload 等工具生成的 .exe 文件时，该文件通常会被杀毒软件识别 AVET...

hershell

Hershell 用 Go 编写的简单 TCP 反向 Shell。 它使用 TLS 来保护通信，并提供了证书公钥指纹固定功能，以防止流量拦截。 支持的操作系统： Windows Linux Mac OS FreeBSD 及其衍生版本 为什么？ 尽管 meterpreter 载荷很强大，但它们有时会被杀毒软件检测到。 本项目的目标是获得一个简单的反向 shell，可以在多个系统上工作。 如何实现？ 由于它是用 Go 编写的，您可以为所需架构交叉编译源代码。 入门与依赖 由于这是一个 Go 项目，您需要遵循官方文档来设置您的 Golang 环境（包括 $GOPATH 环境变量）。 然后，只需...

ZSC

OWASP ZSC 本软件旨在挑战反病毒技术、研究新的加密方法，并保护包含重要数据的敏感开源文件。贡献者及OWASP基金会不对任何非法使用行为负责。 OWASP ZSC 是一款用 Python 编写的开源软件，可让您生成自定义 shellcode 并将脚本转换为混淆脚本。该软件可在 Windows/Linux/OSX 系统上通过 Python 运行。 OWASP 页面：https://www.owasp.org/index.php/OWASPZSCToolProject 文档：https://www.gitbook.com/book/ali-razmjoo/owasp-zsc/detai...

AVBypass

绕过杀毒软件保护 要求 已安装 golang 用法 root@kitploit: 1 - create your payload go run create.go e.g: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - in output folder you will find shell.go compile it go build shell.go 3 - now you have exe file to execute run netcat 4 - y...

fudshell

fudshell 一款高效的脚本，用于生成红队所需的FUD持久反向Shell。请勿将生成的载荷上传至VirusTotal 警告： root@kitploit: 请勿将任何载荷上传至VirusTotal。如果被检测到，请告知我， 我会更新载荷。 如果需要Cobalt Strike规避方案，请通过Telegram联系我：@R0ot1337 使用方法： root@kitploit: 1. 输入LHOST（你的IP地址） 2. 输入LPORT（你的端口） 3. 生成PowerShell载荷后。 4. 使用netcat监听（nc -lvnp 你在LPORT中指定的端口） 安装：...

gmailc2

gmailc2 root@kitploit: 一个完全不可检测的C2服务器，通过Google SMTP通信，以绕过防病毒保护和网络流量限制 注意： root@kitploit: 此RAT通过Gmail SMTP进行通信（你也可以使用其他SMTP），但Gmail SMTP有效， 因为大多数公司会阻止未知流量，而Gmail流量是有效的，且在任何地方都允许。 警告： root@kitploit: 1. 不要将任何载荷上传到VirusTotal.com，因为此工具将无法 随时间正常工作。 2. VirusTotal会与防病毒公司共享签名。 3. 再次强调，不要犯傻！ 如何设置...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

batchfuscate

batchfuscate 一个简单高效的脚本，让您的批处理载荷无法被检测。 要求： root@kitploit: 1. 必须在 Windows 和 Linux 上安装 python3 2. pip install termcolor pip install pystyle pip install tqdm pip install colorama pip install requests 安装：- root@kitploit: 1. 克隆仓库 2. pip install -r requirements.txt 3. python3 bat.py 使用方法： root@kitploit:...

ASWCrypter

欢迎使用 ASWCrypter 脚本 v1.0 100% FUD 一个 Bash 和 Python 脚本，用于生成绕过所有现有杀毒软件的有效载荷 FUD ; 。 请不要将后门上传到 WWW.VIRUSTOTAL.COM 23/08/2018 重要说明 此版本仅用于测试，未来我将更新 ASWCrypter 以生成适用于 linux、Mac 和 Windows 的有效载荷。 ; 法律免责声明： 作者对滥用此工具不承担任何责任，请记住这仅用于教育目的。 要求 1- Metasploit Framework 2- Python 开始使用 1. git clone...

TheFatRat

TheFatRat 一个大规模漏洞利用工具 TheFatRat 是一款漏洞利用工具，它使用著名的载荷编译恶意软件，编译后的恶意软件可在 Linux、Windows、Mac 和 Android 上执行。TheFatRat 提供了一种简单的方法来创建后门和载荷，可以绕过大多数杀毒软件。 信息...

kwetza

介绍 作者：Chris Le Roy @brompwnie [email protected] Kwetza 是一款允许你用 Meterpreter 载荷感染现有 Android 应用程序的工具。 它能做什么？ Kwetza 使用自定义或默认的载荷模板感染现有的 Android 应用程序，以规避防病毒软件的检测。Kwetza 允许你使用目标应用程序的默认权限感染 Android 应用程序，或注入额外权限以获得更多功能。 哪里可以找到博文？ Kwetza...

EDRKiller

EDRKiller Usa cve-2026-36425 killer edr, puede eliminar 360 Elimina cualquier proceso antivirus, incluyendo, entre otros, 360 Security y Huorong Security. Estoy explotando una vulnerabilidad de driver para la manipulación de procesos, registrando el driver mediante funciones NT. No se implementa...

xencrypt

Xencrypt PowerShell crypter v 1.0 Authors Xentropy @SamuelAnttila SecForce @SECFORCELTD If you want to read about the design behind this tool and how to make your own crypter, there's an article I wrote about it here: Write a crypter in any language Note Don't be a script kiddie, I made this GPLv...

pe_to_shellcode

petoshellcode Converts PE so that it can be then injected just like a normal shellcode. At the same time, the output file remains to be a valid PE. Supports both 32 and 64 bit PEs Authors:@hasherezade & @hh86 Objective The goal of this project is to provide a possibility to generate PE files that...