EDRKiller

EDRKiller cve-2026-36425 を使用して EDR を無効化、360 も無効化可能 360 セキュリティや火绒安全（Huorong Security）を含む、あらゆるアンチウイルスプロセスを無効化します。 ドライバの脆弱性を悪用してプロセス操作を行い、NT 関数を介してドライバを登録しています。隠蔽機能は実装されていません。Clang でコンパイルされており、静的アンチウイルス検出を回避できます。 ドライバの脆弱性を悪用してプロセス操作を行い、NT 関数を介してドライバを登録しています。 隠蔽機能は実装されていません。Clang...

batchfuscate

batchfuscate 간단하면서도 효율적인 스크립트로, 당신의 배치batch 페이로드를 탐지 불가능하게 만듭니다. 요구 사항: root@kitploit: 1. Windows 및 Linux에 python3가 설치되어 있어야 합니다. 2. pip install termcolor pip install pystyle pip install tqdm pip install colorama pip install requests 설치 방법:- root@kitploit: 1. 저장소를 클론합니다. 2. pip install -r...

CVE-2012-4681-Armoring

CVE-2012-4681-Armoring 概述 一项针对 CVE-2012-4681 的手动抗病毒规避装甲实验，灵感来源于 http://security-obscurity.blogspot.com/2012/11/java-exploit-code-obfuscation-and.html。 基础利用代码: http://pastie.org/4594319 截至2014年9月26日和2016年8月2日的检测结果...

PhantomEvasion

팬텀 에베이전 3.0 Phantom-Evasion은 파이썬파이썬 및 파이썬3 모두 호환으로 작성된 안티바이러스 우회 도구로, 가장 일반적인 x86 msfvenom 페이로드로도 거의 완전히 탐지되지 않는 실행 파일을 생성할 수 있습니다. 다음 운영체제는 공식적으로 자동 설정을 지원합니다: 1. Kali Linux 2. Parrot Security 다음 운영체제는 자동 설정을 지원할 가능성이 높지만 metasploit-framework의 수동 설치가 필요합니다: 1. OSX Catalina에서 테스트됨 2. Ubuntu 3...

AVBypass

안티바이러스 우회 보호 요구사항 golang 설치 사용법 root@kitploit: 1 - create your payload go run create.go e.g: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - in output folder you will find shell.go compile it go build shell.go 3 - now you have exe file to execute run netcat...

yetAnotherObfuscator

yetAnotherObfuscator Windows Defender アンチウイルスを回避できるC難読化ツールです。このツールは主に、Cと難読化の仕組みについて学ぶための口実として作成しました。 これはアルファ リリースです。多少のバグがあると思ってください。 使い方: C の exe を yetAnotherObfuscator.exe にドラッグ＆ドロップしてください。 または、C の exe を引数として指定します: root@kitploit: .\yetAnotherObfuscator.exe 貢献者 ✨ @Resit...

TheFatRat

TheFatRat 大規模エクスプロイトツール TheFatRat は、有名なペイロードでマルウェアをコンパイルし、コンパイルされたマルウェアを Linux、Windows、Mac、Android 上で実行できるエクスプロイトツールです。TheFatRat は、ほとんどのアンチウイルスを回避できるバックドアやペイロードを簡単に作成する方法を提供します。 情報...

fudshell

fudshell Un efficiente script per generare una reverse shell persistente FUD per Red Teaming. Non caricare lo stub generato su VirusTotal. Avviso: root@kitploit: Non caricare alcun payload su VirusTotal. Se viene rilevato, fammi sapere... aggiornerò lo stub. Se hai bisogno di evasioni per Cobalt...

ASWCrypter

Benvenuti nello script ASWCrypter v1.0 100% FUD Uno script Bash&Python per generare payload che bypassano tutti gli antivirus finora FUD ; . PER FAVORE NON CARICARE IL BACKDOOR SU WWW.VIRUSTOTAL.COM 23/08/2018 Importante Questa versione è solo per test, in futuro aggiornerò ASWCrypter per generar...

Armor

Armor Armor è un semplice script Bash progettato per creare payload macOS crittografati in grado di eludere gli scanner antivirus. Di seguito è riportato un esempio gif di Armor utilizzato con un semplice payload Netcat. Un listener Netcat viene avviato sulla porta 4444. Il file "payload.txt" vie...

Phantom-Evasion

PHANTOM EVASION 3.0 Phantom-Evasion ist ein Antivirus-Umgehungstool, geschrieben in Python kompatibel mit Python und Python3, das in der Lage ist, fast vollständig unerkannte ausführbare Dateien zu erstellen, selbst mit den gängigsten x86-msfvenom-Payloads. Die folgenden Betriebssysteme...

pycrypt

pycrypt Crypter basato su Python che può bypassare qualsiasi tipo di prodotto antivirus Nota: root@kitploit: Se lo stub viene rilevato, utilizza le seguenti offuscazioni:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate Importante: root@kitploit: 1...

kwetza

Einführung Von Chris Le Roy @brompwnie [email protected] Kwetza ist ein Werkzeug, mit dem Sie eine bestehende Android-Anwendung mit einem Meterpreter-Payload infizieren können. Was macht es? Kwetza infiziert eine bestehende Android-Anwendung entweder mit benutzerdefinierten oder...

gmailc2

gmailc2 root@kitploit: Un server C2 completamente non rilevabile che comunica tramite Google SMTP per eludere le protezioni antivirus e le restrizioni del traffico di rete Nota: root@kitploit: Questo RAT comunica tramite Gmail SMTP o puoi usare anche altri SMTP, ma Gmail SMTP è valido perché la...

Chimera

Chimera è uno script di offuscamento PowerShell lucido e molto hack-ish progettato per bypassare AMSI e soluzioni antivirus. Esso digerisce PS1 dannosi noti per attivare l'AV e utilizza sostituzioni di stringhe e concatenazione di variabili per eludere le firme di rilevamento comuni. Chimera è...

pe_to_shellcode

petoshellcode Converts PE so that it can be then injected just like a normal shellcode. At the same time, the output file remains to be a valid PE. Supports both 32 and 64 bit PEs Authors:@hasherezade & @hh86 Objective The goal of this project is to provide a possibility to generate PE files that...

avcleaner

avcleaner Ofuscador de código-fonte C/C++ para evasão de antivírus Postagens do blog A implementação é bastante complexa e este domínio no desenvolvimento de software raramente é documentado em termos leigos. É por isso que existem postagens no blog que detalham cada escolha de design e abordam a...

ZSC

OWASP ZSC यह सॉफ्टवेयर एंटीवायरस तकनीक को चुनौती देने, नए एन्क्रिप्शन तरीकों पर शोध करने, और महत्वपूर्ण डेटा वाली संवेदनशील ओपन सोर्स फाइलों की सुरक्षा के लिए बनाया गया था। योगदानकर्ता और OWASP फाउंडेशन किसी भी अवैध उपयोग के लिए जिम्मेदार नहीं होंगे। OWASP ZSC एक ओपन सोर्स सॉफ्टवेयर है जो पायथन म...

hershell

Hershell Semplice reverse shell TCP scritta in Go. Utilizza TLS per proteggere le comunicazioni e fornisce una funzionalità di pinning dell'impronta digitale della chiave pubblica del certificato, prevenendo l'intercettazione del traffico. I sistemi operativi supportati sono: Windows Linux Mac OS...

avet

Strumento di Evasione Antivirus AVET non è più in fase di sviluppo a causa di vincoli tecnici e temporali. AVET è uno strumento di evasione antivirus, sviluppato per semplificare la vita ai pentester e per sperimentare tecniche di evasione antivirus, oltre ad altri metodi utilizzati da software...