foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

avpass

AVPASS AVPASS is a tool for leaking the detection model of Android malware detection systems i.e., antivirus software, and bypassing their detection logics by using the leaked information coupled with APK obfuscation techniques. AVPASS is not limited to detection features used by detection system...

Armor

Armor Armor is a simple Bash script designed to create encrypted macOS payloads capable of evading antivirus scanners. Below is an example gif of Armor being used with a simple Netcat payload. A Netcat listener is started on port 4444. The "payload.txt" file is read and shown to contain a simple...

xencrypt

Xencrypt PowerShell crypter v 1.0 Authors Xentropy @SamuelAnttila SecForce @SECFORCELTD If you want to read about the design behind this tool and how to make your own crypter, there's an article I wrote about it here: Write a crypter in any language Note Don't be a script kiddie, I made this GPLv...

clamav

ClamAV ClamAV® — это антивирусный движок с открытым исходным кодом для обнаружения троянов, вирусов, вредоносного ПО и других вредоносных угроз. Документация и FAQ Документация ClamAV размещена на docs.clamav.net. Архив исходного кода каждого релиза также включает копию документации для офлайн...

maldev-for-dummies

Malware Development for Dummies In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will sho...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

Chimera

Chimera — это блестящий и очень хакерский скрипт обфускации для PowerShell, разработанный для обхода AMSI и антивирусных решений. Он переваривает вредоносные PS1-файлы, которые, как известно, срабатывают у антивирусов, и использует подстановку строк и конкатенацию переменных для обхода типичных...

Chimera

Chimera is a shiny and very hack-ish PowerShell obfuscation script designed to bypass AMSI and antivirus solutions. It digests malicious PS1's known to trigger AV and uses string substitution and variable concatenation to evade common detection signatures. Chimera was created for this write-up an...

avet

Инструмент для обхода антивирусов AVET больше не развивается из-за технических ограничений и нехватки времени. AVET — это инструмент для обхода антивирусов, разработанный для упрощения жизни пентестерам и для экспериментов с методами обхода антивирусов, а также другими методами, используемыми...

CVE-2018-8639-EXP

CVE-2018-8639-EXP CVE-2018-8639 EXP Usage: CVE-2018-8639-EXP.exe command etc 1. Большинство открытых образцов, вероятно, уже не могут обойти защиту, требуется самостоятельная доработка. 2. Я считаю, что открытие базового кода может помочь тем, кто хочет учиться. 3. Я сам многому научился из...

hershell

Hershell Простой TCP reverse shell, написанный на Go. Он использует TLS для защиты связи и предоставляет функцию привязки отпечатка открытого ключа сертификата, предотвращая перехват трафика. Поддерживаемые ОС: Windows Linux Mac OS FreeBSD и их производные Зачем ? Хотя полезные нагрузки meterpret...

CVE-2021-40444_builders

CVE-2021-40444 빌더 이 저장소에는 CVE-2021-40444 익스플로잇을 위한 cab 파일, html 파일, docx 파일 빌더가 포함되어 있습니다. 이 저장소는 테스트, 연구 및 교육 목적으로만 제공됩니다. 이 저장소에 제공된 코드를 사용하는 방법에 대한 책임은 사용자에게 있습니다. 이 코드는 실제 환경에서 발견된 악성코드 샘플을 리버스 엔지니어링하여 개발되었으며, 여러 보안 연구원들이 공유한 것입니다. 이 CVE에 대한 빌더는 이미 공개되어 있습니다. 이 저장소의 목적은 작성 시점 기준으로 다양한 AV 벤더의...

pycrypt

pycrypt Python Based Crypter That Can Bypass Any Kinds Of Antivirus Products Note: root@kitploit: If the stub being detected then plz use the following obfuscations:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate Important: root@kitploit: 1. Make Sure yo...

pycrypt

pycrypt Криптер на Python, который может обходить любые антивирусные продукты Примечание: root@kitploit: Если заглушка обнаружена, пожалуйста, используйте следующие обфускации:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate Важно: root@kitploit: 1...

crypter

Crypter Этот криптер написан на Python 3, который можно использовать для обфускации и шифрования исходного кода Python, чтобы обойти антивирус. Также способен обходить виртуальные машины, такие как VirtualBox, VMware, Sandboxie. Использует 256-битное шифрование AES и кодирование Base64 для...

PhantomEvasion

PHANTOM EVASION 3.0 Phantom-Evasion — это инструмент для обхода антивирусов, написанный на Python совместим как с python, так и с python3, способный генерировать почти полностью необнаруживаемые исполняемые файлы даже с наиболее распространёнными полезными нагрузками x86 msfvenom. Следующие ОС...

usbsas

usbsas is a free and open source GPLv3 tool and framework for securely reading untrusted USB mass storage devices. Overview Following the concept of defense in depth and the principle of least privilege, usbsas's goal is to reduce the attack surface of the USB stack. To achieve this, most of the...

pompelmi

pompelmi — Сканирование антивирусом ClamAV для Node.js Сканирование антивирусом ClamAV для Node.js — чисто, типизировано, без зависимостей...

ZSC

OWASP ZSC ЭТО ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ БЫЛО СОЗДАНО ДЛЯ ТЕСТИРОВАНИЯ АНТИВИРУСНЫХ ТЕХНОЛОГИЙ, ИССЛЕДОВАНИЯ НОВЫХ МЕТОДОВ ШИФРОВАНИЯ И ЗАЩИТЫ ЧУВСТВИТЕЛЬНЫХ ФАЙЛОВ С ОТКРЫТЫМ ИСХОДНЫМ КОДОМ, СОДЕРЖАЩИХ ВАЖНЫЕ ДАННЫЕ. УЧАСТНИКИ ПРОЕКТА И ФОНД OWASP НЕ НЕСУТ ОТВЕТСТВЕННОСТИ ЗА НЕЗАКОННОЕ ИСПОЛЬЗОВАНИ...