EDRKiller

EDRKiller cve-2026-36425 킬러 EDR 사용, 360 킬러 가능 360 보안 및 화웨이 보안을 포함하되 이에 국한되지 않는 모든 안티바이러스 프로세스를 종료합니다. 프로세스 조작을 위해 드라이버 취약점을 악용하고 있으며, NT 함수를 통해 드라이버를 등록합니다. 은닉 기능은 구현되어 있지 않습니다. Clang으로 컴파일되어 정적 안티바이러스 탐지를 우회할 수 있습니다. 프로세스 조작을 위해 드라이버 취약점을 악용하고 있으며, NT 함수를 통해 드라이버를 등록합니다. 은닉 기능은 구현되어 있지 않습니다...

batchfuscate

batchfuscate Un script simple et efficace pour rendre votre payload batch indétectable. Configuration requise : root@kitploit: 1. python3 doit être installé sur Windows et Linux 2. pip install termcolor pip install pystyle pip install tqdm pip install colorama pip install requests Installation :-...

yetAnotherObfuscator

yetAnotherObfuscator Инструмент обфускации на C, который может обойти антивирус Windows Defender. Я создал этот инструмент в основном как повод узнать больше о C и о том, как работают обфускаторы. Это альфа -версия, так что ожидайте пару забавных багов. Использование: Перетащите C exe-файл в...

CVE-2012-4681-Armoring

CVE-2012-4681-Armoring 概述 一项针对 CVE-2012-4681 的手动抗病毒规避装甲实验，灵感来源于 http://security-obscurity.blogspot.com/2012/11/java-exploit-code-obfuscation-and.html。 基础利用代码: http://pastie.org/4594319 截至2014年9月26日和2016年8月2日的检测结果...

PhantomEvasion

팬텀 에베이전 3.0 Phantom-Evasion은 파이썬파이썬 및 파이썬3 모두 호환으로 작성된 안티바이러스 우회 도구로, 가장 일반적인 x86 msfvenom 페이로드로도 거의 완전히 탐지되지 않는 실행 파일을 생성할 수 있습니다. 다음 운영체제는 공식적으로 자동 설정을 지원합니다: 1. Kali Linux 2. Parrot Security 다음 운영체제는 자동 설정을 지원할 가능성이 높지만 metasploit-framework의 수동 설치가 필요합니다: 1. OSX Catalina에서 테스트됨 2. Ubuntu 3...

AVBypass

Protection anti-contournement d'antivirus exigences golang installé utilisation root@kitploit: 1 - create your payload go run create.go e.g: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - in output folder you will find shell.go compile it go build shell.go...

TheFatRat

TheFatRat Мощный инструмент для эксплуатации TheFatRat — это инструмент эксплуатации, который компилирует вредоносное ПО с известными полезными нагрузками, после чего скомпилированное вредоносное ПО может быть запущено на Linux , Windows , Mac и Android. предоставляет простой способ создания...

fudshell

fudshell Un efficiente script per generare una reverse shell persistente FUD per Red Teaming. Non caricare lo stub generato su VirusTotal. Avviso: root@kitploit: Non caricare alcun payload su VirusTotal. Se viene rilevato, fammi sapere... aggiornerò lo stub. Se hai bisogno di evasioni per Cobalt...

ASWCrypter

Benvenuti nello script ASWCrypter v1.0 100% FUD Uno script Bash&Python per generare payload che bypassano tutti gli antivirus finora FUD ; . PER FAVORE NON CARICARE IL BACKDOOR SU WWW.VIRUSTOTAL.COM 23/08/2018 Importante Questa versione è solo per test, in futuro aggiornerò ASWCrypter per generar...

Armor

Armor Armor è un semplice script Bash progettato per creare payload macOS crittografati in grado di eludere gli scanner antivirus. Di seguito è riportato un esempio gif di Armor utilizzato con un semplice payload Netcat. Un listener Netcat viene avviato sulla porta 4444. Il file "payload.txt" vie...

Phantom-Evasion

PHANTOM EVASION 3.0 Phantom-Evasion ist ein Antivirus-Umgehungstool, geschrieben in Python kompatibel mit Python und Python3, das in der Lage ist, fast vollständig unerkannte ausführbare Dateien zu erstellen, selbst mit den gängigsten x86-msfvenom-Payloads. Die folgenden Betriebssysteme...

pycrypt

pycrypt Crypter basato su Python che può bypassare qualsiasi tipo di prodotto antivirus Nota: root@kitploit: Se lo stub viene rilevato, utilizza le seguenti offuscazioni:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate Importante: root@kitploit: 1...

kwetza

Einführung Von Chris Le Roy @brompwnie [email protected] Kwetza ist ein Werkzeug, mit dem Sie eine bestehende Android-Anwendung mit einem Meterpreter-Payload infizieren können. Was macht es? Kwetza infiziert eine bestehende Android-Anwendung entweder mit benutzerdefinierten oder...

gmailc2

gmailc2 root@kitploit: Un server C2 completamente non rilevabile che comunica tramite Google SMTP per eludere le protezioni antivirus e le restrizioni del traffico di rete Nota: root@kitploit: Questo RAT comunica tramite Gmail SMTP o puoi usare anche altri SMTP, ma Gmail SMTP è valido perché la...

Chimera

Chimera è uno script di offuscamento PowerShell lucido e molto hack-ish progettato per bypassare AMSI e soluzioni antivirus. Esso digerisce PS1 dannosi noti per attivare l'AV e utilizza sostituzioni di stringhe e concatenazione di variabili per eludere le firme di rilevamento comuni. Chimera è...

pe_to_shellcode

petoshellcode Converts PE so that it can be then injected just like a normal shellcode. At the same time, the output file remains to be a valid PE. Supports both 32 and 64 bit PEs Authors:@hasherezade & @hh86 Objective The goal of this project is to provide a possibility to generate PE files that...

avcleaner

avcleaner Ofuscador de código-fonte C/C++ para evasão de antivírus Postagens do blog A implementação é bastante complexa e este domínio no desenvolvimento de software raramente é documentado em termos leigos. É por isso que existem postagens no blog que detalham cada escolha de design e abordam a...

ZSC

OWASP ZSC यह सॉफ्टवेयर एंटीवायरस तकनीक को चुनौती देने, नए एन्क्रिप्शन तरीकों पर शोध करने, और महत्वपूर्ण डेटा वाली संवेदनशील ओपन सोर्स फाइलों की सुरक्षा के लिए बनाया गया था। योगदानकर्ता और OWASP फाउंडेशन किसी भी अवैध उपयोग के लिए जिम्मेदार नहीं होंगे। OWASP ZSC एक ओपन सोर्स सॉफ्टवेयर है जो पायथन म...

hershell

Hershell Semplice reverse shell TCP scritta in Go. Utilizza TLS per proteggere le comunicazioni e fornisce una funzionalità di pinning dell'impronta digitale della chiave pubblica del certificato, prevenendo l'intercettazione del traffico. I sistemi operativi supportati sono: Windows Linux Mac OS...

avet

Strumento di Evasione Antivirus AVET non è più in fase di sviluppo a causa di vincoli tecnici e temporali. AVET è uno strumento di evasione antivirus, sviluppato per semplificare la vita ai pentester e per sperimentare tecniche di evasione antivirus, oltre ad altri metodi utilizzati da software...