Chimera

Chimera è uno script di offuscamento PowerShell lucido e molto hack-ish progettato per bypassare AMSI e soluzioni antivirus. Esso digerisce PS1 dannosi noti per attivare l'AV e utilizza sostituzioni di stringhe e concatenazione di variabili per eludere le firme di rilevamento comuni. Chimera è...

pe_to_shellcode

petoshellcode Converts PE so that it can be then injected just like a normal shellcode. At the same time, the output file remains to be a valid PE. Supports both 32 and 64 bit PEs Authors:@hasherezade & @hh86 Objective The goal of this project is to provide a possibility to generate PE files that...

avcleaner

avcleaner Ofuscador de código-fonte C/C++ para evasão de antivírus Postagens do blog A implementação é bastante complexa e este domínio no desenvolvimento de software raramente é documentado em termos leigos. É por isso que existem postagens no blog que detalham cada escolha de design e abordam a...

ZSC

OWASP ZSC यह सॉफ्टवेयर एंटीवायरस तकनीक को चुनौती देने, नए एन्क्रिप्शन तरीकों पर शोध करने, और महत्वपूर्ण डेटा वाली संवेदनशील ओपन सोर्स फाइलों की सुरक्षा के लिए बनाया गया था। योगदानकर्ता और OWASP फाउंडेशन किसी भी अवैध उपयोग के लिए जिम्मेदार नहीं होंगे। OWASP ZSC एक ओपन सोर्स सॉफ्टवेयर है जो पायथन म...

hershell

Hershell Semplice reverse shell TCP scritta in Go. Utilizza TLS per proteggere le comunicazioni e fornisce una funzionalità di pinning dell'impronta digitale della chiave pubblica del certificato, prevenendo l'intercettazione del traffico. I sistemi operativi supportati sono: Windows Linux Mac OS...

avet

Strumento di Evasione Antivirus AVET non è più in fase di sviluppo a causa di vincoli tecnici e temporali. AVET è uno strumento di evasione antivirus, sviluppato per semplificare la vita ai pentester e per sperimentare tecniche di evasione antivirus, oltre ad altri metodi utilizzati da software...

xencrypt

Xencrypt PowerShell crypter v 1.0 Authors Xentropy @SamuelAnttila SecForce @SECFORCELTD If you want to read about the design behind this tool and how to make your own crypter, there's an article I wrote about it here: Write a crypter in any language Note Don't be a script kiddie, I made this GPLv...

yetAnotherObfuscator

yetAnotherObfuscator Ein C-Obfuskator-Tool, das den Windows Defender Antivirus umgehen kann. Ich habe dieses Tool hauptsächlich als Ausrede gebaut, um mehr über C zu lernen und zu verstehen, wie Obfuskatoren funktionieren. Dies ist eine Alpha -Version, also erwarte ein paar nette Bugs. Verwendung...

TheFatRat

TheFatRat Ein massives Exploit-Tool TheFatRat ist ein Exploit-Tool, das eine Malware mit bekannten Payloads kompiliert. Die kompilierte Malware kann dann unter Linux, Windows, Mac und Android ausgeführt werden. bietet eine einfache Möglichkeit, Backdoors und Payloads zu erstellen, die die meisten...

Phantom-Evasion

PHANTOM EVASION 3.0 Phantom-Evasion é uma ferramenta de evasão de antivírus escrita em Python compatível com Python e Python3 capaz de gerar executáveis quase totalmente indetectáveis, mesmo com os payloads x86 mais comuns do msfvenom. Os seguintes SOs suportam configuração automática oficialment...

CVE-2012-4681-Armoring

CVE-2012-4681-Armoring Visão Geral Um experimento manual de blindagem para evasão de antivírus para CVE-2012-4681 inspirado por http://security-obscurity.blogspot.com/2012/11/java-exploit-code-obfuscation-and.html. Exploit base: http://pastie.org/4594319 Resultados em 26/09/2014 e 02/08/2016...

Armor

Armor Armor è un semplice script Bash progettato per creare payload macOS crittografati in grado di eludere gli scanner antivirus. Di seguito è riportato un esempio gif di Armor utilizzato con un semplice payload Netcat. Un listener Netcat viene avviato sulla porta 4444. Il file "payload.txt" vie...

ASWCrypter

Benvenuti nello script ASWCrypter v1.0 100% FUD Uno script Bash&Python per generare payload che bypassano tutti gli antivirus finora FUD ; . PER FAVORE NON CARICARE IL BACKDOOR SU WWW.VIRUSTOTAL.COM 23/08/2018 Importante Questa versione è solo per test, in futuro aggiornerò ASWCrypter per generar...

pycrypt

pycrypt Crypter basato su Python che può bypassare qualsiasi tipo di prodotto antivirus Nota: root@kitploit: Se lo stub viene rilevato, utilizza le seguenti offuscazioni:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate Importante: root@kitploit: 1...

gmailc2

gmailc2 root@kitploit: Un server C2 completamente non rilevabile che comunica tramite Google SMTP per eludere le protezioni antivirus e le restrizioni del traffico di rete Nota: root@kitploit: Questo RAT comunica tramite Gmail SMTP o puoi usare anche altri SMTP, ma Gmail SMTP è valido perché la...

kwetza

Einführung Von Chris Le Roy @brompwnie [email protected] Kwetza ist ein Werkzeug, mit dem Sie eine bestehende Android-Anwendung mit einem Meterpreter-Payload infizieren können. Was macht es? Kwetza infiziert eine bestehende Android-Anwendung entweder mit benutzerdefinierten oder...

batchfuscate

batchfuscate Uno script semplice ed efficiente per rendere il tuo payload batch indetectabile. Requisiti: root@kitploit: 1. python3 deve essere installato su Windows e Linux 2. pip install termcolor pip install pystyle pip install tqdm pip install colorama pip install requests Installazione:-...

AVBypass

protezione bypass antivirus requisiti golang installato utilizzo root@kitploit: 1 - create your payload go run create.go e.g: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - in output folder you will find shell.go compile it go build shell.go 3 - now you ha...

PhantomEvasion

PHANTOM EVASION 3.0 Phantom-Evasion ist ein Tool zur Umgehung von Antivirenprogrammen, geschrieben in Python kompatibel mit Python und Python3, das in der Lage ist, fast vollständig unerkennbare ausführbare Dateien zu generieren, selbst mit den gängigsten x86-msfvenom-Payloads. Die folgenden...

fudshell

fudshell Un efficiente script per generare una reverse shell persistente FUD per Red Teaming. Non caricare lo stub generato su VirusTotal. Avviso: root@kitploit: Non caricare alcun payload su VirusTotal. Se viene rilevato, fammi sapere... aggiornerò lo stub. Se hai bisogno di evasioni per Cobalt...