123 matches found
fudshell
fudshell Ein effizientes Skript zum Erstellen von FUD Persistent Reverse Shells für Red Teaming. Laden Sie die generierte Stub nicht auf VirusTotal hoch. Warnung: Laden Sie keine Payloads auf VirusTotal hoch. Falls es erkannt wird, lassen Sie es mich wissen... ich werde den Stub aktualisieren...
foolav
foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...
pycrypt
pycrypt Python-basierter Crypter, der alle Arten von Antivirenprodukten umgehen kann Hinweis: Falls der Stub erkannt wird, verwenden Sie bitte die folgenden Obfuskationen:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate Wichtig: 1. Stellen Sie sicher, das...
ASWCrypter
Willkommen zum ASWCrypter-Skript v1.0 100% FUD Ein Bash- und Python-Skript zum Generieren von Payloads, die bisher alle Antivirenprogramme umgehen FUD ;. BITTE LADE DEN BACKDOOT NICHT AUF WWW.VIRUSTOTAL.COM HOCH 23/08/2018 Wichtig Diese Version ist nur zum Testen. In Zukunft werde ich ASWCrypter...
hershell
Hershell Einfacher TCP-Reverse-Shell geschrieben in Go. Es verwendet TLS, um die Kommunikation zu sichern, und bietet eine Funktion zum Pinnen des Fingerabdrucks des öffentlichen Schlüssels des Zertifikats, um das Abfangen von Datenverkehr zu verhindern. Unterstützte Betriebssysteme sind: Windows...
Armor
Armor Armor ist ein einfaches Bash-Skript, das dazu dient, verschlüsselte macOS-Payloads zu erstellen, die Antiviren-Scanner umgehen können. Nachfolgend ein Beispiel-GIF von Armor, das mit einem einfachen Netcat-Payload verwendet wird. Ein Netcat-Listener wird auf Port 4444 gestartet. Die Datei...
kwetza
Einführung Von Chris Le Roy @brompwnie [email protected] Kwetza ist ein Werkzeug, mit dem Sie eine bestehende Android-Anwendung mit einem Meterpreter-Payload infizieren können. Was macht es? Kwetza infiziert eine bestehende Android-Anwendung entweder mit benutzerdefinierten oder...
xencrypt
Xencrypt PowerShell crypter v 1.0 Authors Xentropy @SamuelAnttila SecForce @SECFORCELTD If you want to read about the design behind this tool and how to make your own crypter, there's an article I wrote about it here: Write a crypter in any language Note Don't be a script kiddie, I made this GPLv...
pe_to_shellcode
petoshellcode Converts PE so that it can be then injected just like a normal shellcode. At the same time, the output file remains to be a valid PE. Supports both 32 and 64 bit PEs Authors:@hasherezade & @hh86 Objective The goal of this project is to provide a possibility to generate PE files that...
PhantomEvasion
PHANTOM EVASION 3.0 Phantom-Evasion ist ein Tool zur Umgehung von Antivirenprogrammen, geschrieben in Python kompatibel mit Python und Python3, das in der Lage ist, fast vollständig unerkennbare ausführbare Dateien zu generieren, selbst mit den gängigsten x86-msfvenom-Payloads. Die folgenden...
TheFatRat
TheFatRat Ein massives Exploit-Tool TheFatRat ist ein Exploit-Tool, das eine Malware mit bekannten Payloads kompiliert. Die kompilierte Malware kann dann unter Linux, Windows, Mac und Android ausgeführt werden. TheFatRat bietet eine einfache Möglichkeit, Backdoors und Payloads zu erstellen, die d...
AVBypass
Antivirus-Bypass-Schutz Anforderungen golang installiert Verwendung 1 - create your payload go run create.go e.g: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - in output folder you will find shell.go compile it go build shell.go 3 - now you have exe file ...
gmailc2
gmailc2 Ein vollständig unerkennbarer C2-Server, der über Google SMTP kommuniziert, um Antivirenschutz und Netzwerkverkehrseinschränkungen zu umgehen Hinweis: Dieser RAT kommuniziert über Gmail SMTP oder du kannst auch andere SMTPS verwenden, aber Gmail SMTP ist gültig, weil die meisten Unternehm...
ZSC
OWASP ZSC DIESE SOFTWARE WURDE ENTWICKELT, UM ANTIVIREN-TECHNOLOGIEN HERAUSZUFORDERN, NEUE VERSCHLÜSSELUNGSMETHODEN ZU ERFORSCHEN UND SENSITIVE OPEN-SOURCE-DATEIEN MIT WICHTIGEN DATEN ZU SCHÜTZEN. MITWIRKENDE UND DIE OWASP-STIFTUNG ÜBERNEHMEN KEINE VERANTWORTUNG FÜR RECHTSWIDRIGE NUTZUNG. OWASP Z...
avcleaner
avcleaner C/C++-Quellcode-Verschleierung zur Antiviren-Umgehung Blogbeiträge Die Implementierung ist recht komplex und dieser Bereich der Softwareentwicklung wird selten in verständlicher Sprache dokumentiert. Deshalb gibt es Blogbeiträge, die jede Designentscheidung im Detail erläutern und auf d...
avet
Ferramenta de Evasão de Antivírus AVET não está mais sendo desenvolvido devido a limitações técnicas e de tempo. AVET é uma Ferramenta de Evasão de Antivírus, desenvolvida para facilitar a vida de pentesters e para experimentar técnicas de evasão de antivírus, bem como outros métodos usados por...
Chimera
Chimera ist ein glänzendes und sehr hackiges PowerShell-Verschleierungsskript, das entwickelt wurde, um AMSI und Antivirenlösungen zu umgehen. Es verarbeitet bösartige PS1-Dateien, die bekanntermaßen AV auslösen, und verwendet Zeichenkettenersetzung und Variablenverkettung, um gängige...
batchfuscate
batchfuscate Ein einfaches und effizientes Skript, um Ihre Batch-Payload unerkennbar zu machen. Anforderungen: 1. Python3 muss unter Windows und Linux installiert sein. 2. pip install termcolor pip install pystyle pip install tqdm pip install colorama pip install requests Installation:- 1...
yetAnotherObfuscator
yetAnotherObfuscator Uma ferramenta ofuscadora em C que pode contornar o antivírus do Windows Defender. Fiz esta ferramenta principalmente como uma desculpa para aprender mais sobre C e como ofuscadores funcionam. Esta é uma versão alpha , então espere alguns bugs legais. Uso: Arraste e solte o e...
CVE-2012-4681-Armoring
CVE-2012-4681-Armoring Visão Geral Um experimento manual de blindagem para evasão de antivírus para CVE-2012-4681 inspirado por http://security-obscurity.blogspot.com/2012/11/java-exploit-code-obfuscation-and.html. Exploit base: http://pastie.org/4594319 Resultados em 26/09/2014 e 02/08/2016...