faxhell

faxhell "Fax Shell" A Proof-of-Concept bind shell using the Fax service and a DLL hijack based on Ualapi.dll. See our writeup at: https://windows-internals.com/faxing-your-way-to-system/ How to use Build Ualapi.dll and place in c:\windows\system32 Start the Fax service, which will load the DLL an...

Salsa-tools

root@kitploit: / / / / / / / / \ / / / / / / / / / / / / / / // / // / / / / // / // / //,///,/ // //// Salsa Tools - An AV-Safe Reverse Shell dipped on bellota sauce Salsa Tools is a collection of three different tools that combined, allows you to get a reverse shell on steroids in any...

EXOCET-AV-Evasion

EXOCET - AV-evading, undetectable, payload delivery tool Chang Tan AWS Certified Cloud Practitioner and Solutions Architect Associate [email protected] Updated EXOCET Usage Make sure you pack your payloads to avoid any leaks of the crypter's key and further frustrate malware analysts. A...

CarbonCopy

CarbonCopy A tool which creates a spoofed certificate of any online website and signs an Executable for AV Evasion. Works for both Windows and Linux Prerequisites In order to use it on Linux, please execute commands below: root@kitploit: apt-get install osslsigncode pip3 install pyopenssl...

BetterXencrypt

root@kitploit: \ \ / |/ | \ / / ../ | | | // \ \ / \ \ // \ / / \ | | /\ | || \ | //\ \ | /\ | / || /|| / / / / / / / / || BetterXencrypt A better version of Xencrypt.Xencrypt it self is a Powershell runtime crypter designed to evade AVs. cause Xencrypt is not FUD anymore and easily get...

foolav

foolav 이 코드로 컴파일된 실행 파일은 바이러스 백신 소프트웨어에 탐지되지 않을 것이 확실한 상태에서 일부 페이로드아마도 meterpreter?를 실행해야 하는 침투 테스트 중에 유용합니다. 유일한 요구 사항은 두 개의 파일binary executable 및 payload file을 동일한 디렉토리에 업로드할 수 있어야 한다는 것입니다. 사용 단계 1. 페이로드x86를 준비합니다. 예: calc: msfvenom -p windows/exec CMD=calc.exe EXITFUNC=thread -e...

Cloakify

CloakifyFactory CloakifyFactory & Cloakify Toolset - 눈에 띄지 않는 데이터 유출 및 침투; DLP/MLS 장치 회피; 분석가 대상 사회공학; 데이터 화이트리스트 제어 무력화; AV 탐지 회피. 목록을 사용한 텍스트 기반 스테가노그래피. 모든 파일 형식예: 실행 파일, Office, Zip, 이미지을 일상적인 문자열 목록으로 변환합니다. 매우 간단한 도구, 강력한 개념, 상상력만이 한계입니다. 2020년 5월 27일 업데이트: 네, 2020년 여름 동안 제 모든 Github 프로젝트를...

BeatRev

BeatRev 버전 2 면책/책임 다음에 제시되는 작업은 악성코드가 특정 피해자에게 "키잉key"되도록 하여 악성코드 분석가의 노력을 방해하기 위한 POC입니다. 본 프로젝트에 포함된 아이디어나 코드의 악의적 사용에 대해 어떠한 책임도 지지 않습니다. 저는 이 연구를 정보보안 전문가들의 교육을 더욱 발전시키고, 악성코드 분석가, 리버스 엔지니어, 그리고 블루팀 전체에 추가적인 훈련/생각거리를 제공하기 위해 공유합니다. TLDR 악성코드가 피해자에서 처음 실행될 때, 해당 피해자의 환경 데이터를 사용하여 실제 페이로드RDLL를...

OffensiveRust

OffensiveRust My experiments in weaponizing Rust for implant development and general offensive operations. Table of Contents OffensiveRust Why Rust? Examples in this repo Compiling the examples Compiling the examples in this repo Cross Compiling Optimizing executables for size Pitfalls I found...

ROPInjector

ROPInjector A tool written in C Win32 to convert any shellcode in ROP and patch it into a given portable executable PE. It supports only 32-bit target PEs and the x86 instruction set. Published in Blackhat USA 2015, "ROPInjector: Using Return Oriented Programming for Polymorphism and Antivirus...

CobaltWhispers

CobaltWhispers 作者：@Cerbersec CobaltWhispers 是一款 Aggressor 脚本，利用一组用于 Cobalt Strike 的 Beacon Object File 来执行进程注入、持久化等操作，并借助直接系统调用（direct syscalls）绕过 EDR/AV。 CobaltWhispers 由 SysWhispers2 和 InlineWhispers2 提供支持 CobaltWhispers 基于 StayKit 以及 Hasherezade 和 Forrest Orr 的工作成果。 CobaltWhispers 是在 NVISO...

acheron

소개 Acheron은 SysWhisper3/FreshyCalls/RecycledGate에서 영감을 받은 라이브러리이며, 대부분의 기능이 Go 어셈블리로 구현되어 있습니다. acheron 패키지는 사용자 모드 후크와 계측 콜백을 사용하여 커널 - 사용자 공간으로 전환될 때 ntdll.dll로 돌아오지 않는 비정상적인 syscall을 탐지하는 AV/EDR을 우회하기 위해, Golang 트레이드크래프트에 간접 syscall 기능을 추가하는 데 사용할 수 있습니다. 주요 기능 의존성 없음 순수 Go 및 Go 어셈블리 구현 정적 분석...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

MaliciousMacroGenerator

악성 매크로 생성기 유틸리티 난독화된 매크로를 생성하고 AV/샌드박스 회피 메커니즘을 포함하는 간단한 유틸리티입니다. 요구 사항 root@kitploit: Python 2.7 사용법 root@kitploit: MMG.Malicious Macro Generator v2.0 - RingZer0 Team Author: Mr.Un1k0d3r [email protected] Usage: MMG.py config output optional parameters config Config file that contain...

OffensiveVBA

OffensiveVBA VBS AV 우회 스트리밍/비디오를 준비하면서 Office 매크로 코드 실행 방법과 우회 기법을 조사하고 있었습니다. 목록이 점점 길어졌고, 공격용 VBA 템플릿을 모아놓은 중앙 저장소가 없어서 이 저장소를 만들게 되었습니다. 아직 완성과는 거리가 멉니다. 다른 멋진 기법이나 유용한 템플릿을 알고 계시다면 기여해 주시고 풀 리퀘스트를 생성해 주세요! 이 저장소에 있는 대부분의 템플릿은 이미 어딘가에 공개된 것들입니다. 저는 대부분의 템플릿을 ms-docs 사이트, 블로그 글 또는 다른 도구에서 복사해서...

zombie-zip

Zombie ZIP ZIP形式の混乱を利用し、アンチウイルスエンジンの98%を回避する技術。 CVE-2026-0866 | VU976247 | 2026年3月10日公開 技術 次のようなZIPファイルを作成します： root@kitploit: Compression Method = 0 STORED Actual data = DEFLATE compressed CRC-32 = Checksum of uncompressed payload root@kitploit: AV Engine: Reads Method 0 → Scans compressed noise ...

wmiexec-Pro

wmiexec-Pro wmiexec.py の次世代版。 目次 1. 情報 2. スペシャルサンクス 3. 特徴 4. はじめに インストール 5. 使い方 6. スクリーンショット 7. 動作の仕組み 8. 免責事項 9. 参照 情報 wmiexec.py の次世代版です。より多くの新機能を備え、すべての操作はポート 135 のみで動作します（SMB 接続は不要）。横移動における AV 回避（Windows Defender、HuoRong、360）を目的としています。 トップに戻る スペシャルサンクス @422926799 トップに戻る 特徴 主な機能: AV回避 主な機能:...

bincrypter

プログラムのためのプライバシーと著作権保護 Linuxバイナリランタイム暗号化ツール - BASH製! あらゆるELFバイナリを難読化・暗号化 あらゆるシェルスクリプトを難読化・暗号化 AV/EDR対策: モーフィング + 毎回異なるシグネチャ 100%インメモリ。一時ファイルなし ファイルシステムを汚さない 同じバイナリを2重または3重に暗号化可能それ自身も 生成されるバイナリは高度に難読化されるstringではガベージのみ表示 LotLLiving off the Land: 必要なのは/bin/sh + perl + opensslのみ アーキテクチャ非依存:...

BadAssMacros

BadAssMacros 설명 VBA 퍼징 및 셸코드 난독화와 같은 기술을 활용하여 AV 엔진을 회피하는 악성 매크로를 생성하는 개념 증명 도구입니다. 이 도구는 Metasploit, Cobalt Strike 등 인기 있는 C2 프레임워크에서 생성할 수 있는 원시 셸코드를 입력받아 VBA 매크로를 출력합니다. 또한 악성 doc/excel 파일을 생성된 VBA 코드가 포함된 상태로 준비하여 VBA 퍼징을 수행합니다. 현재 기능 BadAssMacros의 현재 기능은 다음과 같습니다. 클래식 VBA 셸코드 인젝션 간접 VBA 셸코드...

PolyEngine

PolyEngine — Polymorphic PE Packer 📦 PolyEngine is a research-grade, evasive PE packer designed for CTF challenges and low-level Windows security education. It focuses on bypassing EDR and AV heuristics through a layered stack of in-memory execution and obfuscation techniques. This is a side...