43 matches found
TheFatRat
TheFatRat A Massive Exploiting Tool TheFatRat is an exploiting tool which compiles a malware with famous payload, and then the compiled maware can be executed on Linux , Windows , Mac and Android. TheFatRat Provides An Easy way to create Backdoors and Payload which can bypass most anti-virus...
ThreatCheck
ThreatCheck Matterpreter 的 DefenderCheck 修改版。 接受一个二进制文件（从磁盘文件或 URL 输入），将其分割，直到精确定位目标引擎将标记的确切字节，并将其打印到屏幕上。在尝试识别工具/载荷中的具体恶意代码段时，这非常有用。 C:\ThreatCheck.exe --help -e, --engine Default: Defender Scanning engine. Options: Defender, AMSI -f, --file Analyze a file on disk -u, --url Analyze a file from a...
BypassUAC
README 本程序基于白名单bypassuac，使用cs的免杀马即可直接上线并获得uac权限 使用格式：bypassuac.exe 演示效果如下 whoami /priv如下 hashdump抓取密码如下 免杀效果 windows defender测试通过 360安全卫士测试通过...
PSSW100AVB
⚡ PSSW100AVB ⚡ Evasión de detección de PowerShell e investigación en sandbox Repositorio de scripts de PowerShell con 100% de bypass de AV PSSW100AVB Análisis de comportamiento • Investigación de AV • Simulación de adversarios Descripción del Repositorio PSSW100AVB Este repositorio contiene scrip...
Insanity-Framework
Insanity-Framework 此项目现已关闭 - 欢迎继续开发 版权所有 2017 Insanity Framework IF 2.0 结束 编写者： Alisson Moretto - 4w4k3 特别感谢 Thomas Perkins - Ekultek Insanity Payload 通过加密代码并在内存中解密来工作，从而避免可能的 AV 特征检测，同时具备足够长的等待时间以绕过正在运行的沙盒。 注意：Insanity payload 在连接时可能会有一分钟的延迟，这对于绕过大多数杀毒软件和沙盒是必要的。 Twitter: @4w4k3Official 免责声明：...
Ninja
快速更新，包含 Follina 利用（2022-06-01）- NinjaC2 将生成文档并提供 HTML 负载。 更多信息：https://www.linkedin.com/posts/ahmed-khlief-499321a7i-just-pushed-a-quick-update-to-ninjac2-to-activity-6937661951007170560-Tmps Ninja V2.2 发布（2022-03-27）。 新功能包括： 查看 URL 获取功能详情以及如何使用 AWS EC2 自动化： 1. CNC 脚本的新用户界面 2...
WMIHACKER
WMIHACKER无需445端口 免责声明：本项目涉及的技术仅供安全学习与研究防御用途，禁止非法使用！ 免杀横向移动命令执行测试工具无需445端口 介绍：免杀横向渗透远程命令执行，常见的WMIEXEC、PSEXEC执行命令是创建服务或调用Win32Process.create执行命令，这些方式都已经被杀软100%拦截，通过改造出WMIHACKER免杀横向移动测试工具。无需445端口 主要功能：1、命令执行；2、文件上传；3、文件下载；4、PTH使用 使用 合并Issue 1里PTH的使用方法： 第54-58行代码： if user = "-" And pass = "-" Then se...
Nimcrypt2
Nimcrypt2 Nimcrypt2 是另一个旨在绕过 AV/EDR 的 PE 打包器/加载器。它是对我原始 Nimcrypt 项目的改进，主要改进包括使用直接系统调用以及能够加载常规 PE 文件和原始 Shellcode。 在进一步介绍之前，我必须感谢为本项目做出绝大部分工作和研究的那些人。首先，我要感谢 @byt3bl33d3r 的 Offensive Nim 仓库，以及 @ShitSecure 公开发布的所有代码片段。这个工具的原版就是基于这些创建的，当前版本也不例外。特别是，本工具中使用的新 PE 加载功能只是实现了 ShitSecure 最近发布的 Nim-RunPE 代码。...
PEzor-Docker
PEzor-Docker 借助这个 Kali Linux 镜像，你可以轻松地在你的系统上使用 PEzor！ 基本上，这个镜像基于 kalilinux/kali-rolling 镜像构建，然后在其上安装了 PEzor shellcode 和 PE 打包器。有时，尤其是在后利用阶段，访问 PEzor 至关重要，但由于所需的依赖项，在主机或虚拟机上安装它是一项耗时的任务。因此，这个 Docker 镜像就是为了解决这个问题而创建的，并提供了一种快速访问 PEzor 的方式。 P.S. 这个出色的 PEzor 工具的所有功劳都归于 @phra 。 免责声明 此 Docker...
mcreator
mcreator 使用技术绕过杀毒软件的编码反向Shell生成器 安装 git clone https://github.com/blacknbunny/mcreator.git && cd mcreator/ && python mcreator.py 版本 python 2.7. 不能低于或高于2.7，因为脚本中的 """ 语法。 运行mcreator控制台 python mcreator.py -rsg console 命令 https://github.com/blacknbunny/mcreator/wiki/Commands 反向Shell...
Java-Shellcode-Loader
Java ShellCode Loader Cargador de ShellCode implementado en Java, compatible con plataformas de 32 y 64 bits. El principio central es utilizar Jna para llamar a las API de Windows y lograr la inyección de shellcode. Entorno de ejecución: Jre = 1.5 Nota: este proyecto ya está integrado en el módul...
Dr0p1t-Framework
目前未维护（等待下一版本） Dr0p1t-Framework 你听说过木马投毒者（trojan dropper）吗？ 简而言之，投毒者是一种下载其他恶意软件的恶意软件类型，而 Dr0p1t 让你有机会创建一个隐蔽的投毒者，它能绕过大多数杀毒软件并具备许多技巧（相信我 :D ）；） 功能 + 生成的可执行文件特性： 与其他类似方式生成的投毒者相比，可执行文件体积更小。 在目标系统上下载可执行文件并静默执行。 自毁功能，投毒者完成任务后会自动删除自身。 通过使投毒者创建的所有文件以及投毒者自身在删除前清除内容，逃逸磁盘取证。 完成后清除事件日志。 + 框架特性： 支持...
dvenom
🐍 Double Venom DVenom Double Venom DVenom 是一款帮助红队绕过防病毒软件的加密封装与加载器工具，用于处理你的 shellcode。 🚀 功能特性 🛡️ 能够绕过一些知名防病毒软件 AV。 🔒 提供多种加密方式：RC4、AES256、XOR 和 ROT。 🏗️ 生成 C、Rust、PowerShell、ASPX 和 VBA 格式的源代码。 🔄 采用不同的 shellcode 加载技术：VirtualAlloc、Process Injection、NT Section Injection、Hollow Process Injection。 🎓 快速上手...
bypass360mimikatz_x64
Method: Modify resources, add digital signature Extraction password: 6613kris清水川崎...
CVE-2022-26122
An insufficient verification of data authenticity vulnerability CWE-345 in FortiClient, FortiMail and FortiOS AV engines version 6.2.168 and below and version 6.4.274 and below may allow an attacker to bypass the AV engine via manipulating MIME attachment with junk and pad characters in base64...
CVE-2022-26122: Insufficient Verification of Data Authenticity
An insufficient verification of data authenticity vulnerability CWE-345 in FortiClient, FortiMail and FortiOS AV engines version 6.2.168 and below and version 6.4.274 and below may allow an attacker to bypass the AV engine via manipulating MIME attachment with junk and pad characters in base64...
Injector - Complete Arsenal Of Memory Injection And Other Techniques For Red-Teaming In Windows
Complete Arsenal of Memory injection and other techniques for red-teaming in Windows What does Injector do? Process injection support for shellcode located at remote server as well as local storage. Just specify the shellcode file and it will do the rest. It will by default inject into notepad.ex...
CVE-2021-26718
CVE-2021-26718 concerns Kaspersky Internet Security (KIS) for macOS where AV bypass could occur via an XPC service. Public details describe an improper client verification in the system extension’s XPC communication (IPCService) that allowed a normal user to interact with the XPC service, inject ...
