PolyEngine

PolyEngine — Polymorphic PE Packer 📦 PolyEngine is a research-grade, evasive PE packer designed for CTF challenges and low-level Windows security education. It focuses on bypassing EDR and AV heuristics through a layered stack of in-memory execution and obfuscation techniques. This is a side...

ROPInjector

ROPInjector A tool written in C Win32 to convert any shellcode in ROP and patch it into a given portable executable PE. It supports only 32-bit target PEs and the x86 instruction set. Published in Blackhat USA 2015, "ROPInjector: Using Return Oriented Programming for Polymorphism and Antivirus...

CarbonCopy

CarbonCopy A tool which creates a spoofed certificate of any online website and signs an Executable for AV Evasion. Works for both Windows and Linux Prerequisites In order to use it on Linux, please execute commands below: root@kitploit: apt-get install osslsigncode pip3 install pyopenssl...

shad0w

SHAD0W SHAD0W एक मॉड्यूलर C2 फ्रेमवर्क है जिसे परिपक्व वातावरण में सफलतापूर्वक संचालित करने के लिए डिज़ाइन किया गया है। यह EDR और AV से बचने के लिए कई तरीकों का उपयोग करता है, साथ ही ऑपरेटर को उन टूलिंग और ट्रेडक्राफ्ट का उपयोग जारी रखने की अनुमति देता है जिनसे वे परिचित हैं। यह Python 3.8 और C...

MaliciousMacroGenerator

Malicious Macro Generator Utility Simple utility design to generate obfuscated macro that also include a AV / Sandboxes escape mechanism. Requirement root@kitploit: Python 2.7 Usage root@kitploit: MMG.Malicious Macro Generator v2.0 - RingZer0 Team Author: Mr.Un1k0d3r [email protected] Usage:...

Salsa-tools

root@kitploit: / / / / / / / / \ / / / / / / / / / / / / / / // / // / / / / // / // / //,///,/ // //// Salsa Tools - An AV-Safe Reverse Shell dipped on bellota sauce Salsa Tools is a collection of three different tools that combined, allows you to get a reverse shell on steroids in any...

zombie-zip

Zombie ZIP ZIP प्रारूप भ्रम तकनीक जो 98% एंटीवायरस इंजनों को चकमा देती है। CVE-2026-0866 | VU976247 | 10 मार्च 2026 को प्रकाशित तकनीक एक ज़िप फ़ाइल बनाएँ जहाँ: root@kitploit: Compression Method = 0 STORED Actual data = DEFLATE compressed CRC-32 = Checksum of uncompressed payload root@kitploit: AV...

BetterXencrypt

root@kitploit: \ \ / |/ | \ / / ../ | | | // \ \ / \ \ // \ / / \ | | /\ | || \ | //\ \ | /\ | / || /|| / / / / / / / / || BetterXencrypt A better version of Xencrypt.Xencrypt it self is a Powershell runtime crypter designed to evade AVs. cause Xencrypt is not FUD anymore and easily get...

BadAssMacros

BadAssMacros Description Proof of Concept tool to generate malicious macros leveraging techniques like VBA Purging and Shellcode Obfuscation to evade AV engines. This tool takes in raw shellcode that can be generated by popular C2 frameworks like Metasploit,Cobalt Strike etc and outputs a VBA...

thorse

THorse THorse एक RAT Remote Administrator Trojan जनरेटर है जो Windows/Linux सिस्टम के लिए Python 3 में लिखा गया है। root@kitploit: यह छोटा python स्क्रिप्ट वास्तव में शानदार काम कर सकता है। अस्वीकरण :computer: यह प्रोजेक्ट केवल अच्छे उद्देश्यों और व्यक्तिगत उपयोग के लिए बनाया गया था। यह सॉफ्टवेयर...

OffensiveRust

OffensiveRust My experiments in weaponizing Rust for implant development and general offensive operations. Table of Contents OffensiveRust Why Rust? Examples in this repo Compiling the examples Compiling the examples in this repo Cross Compiling Optimizing executables for size Pitfalls I found...

acheron

परिचय Acheron एक लाइब्रेरी है जो SysWhisper3/FreshyCalls/RecycledGate से प्रेरित है, जिसमें अधिकांश कार्यक्षमता Go असेंबली में लागू की गई है। acheron पैकेज का उपयोग आपके Golang ट्रेडक्राफ्ट में इनडायरेक्ट सिस्कॉल क्षमताएँ जोड़ने के लिए किया जा सकता है, ताकि उन AV/EDRs को बायपास किया जा सके जो...

BeatRev

BeatRev Version 2 Disclaimer/Liability The work that follows is a POC to enable malware to "key" itself to a particular victim in order to frustrate efforts of malware analysts. I assume no responsibility for malicious use of any ideas or code contained within this project. I provide this researc...

bincrypter

حماية الخصوصية وحقوق النشر لبرامجك أداة تشفير وقت التشغيل للملفات الثنائية على لينكس - بلغة BASH! تشويش وتشفير أي ملف ثنائي ELF تشويش وتشفير أي سكربت SHELL إبطال مفعول مكافحة الفيروسات/EDR: تحوّل + توقيع مختلف في كل مرة يعمل 100% في الذاكرة. لا ملفات مؤقتة لا يلوّث نظام الملفات تشفير مزدوج أو ثلا...

foolav

foolav يُستخدم التنفيذي المُجمَّع بهذا الكود أثناء اختبارات الاختراق عندما تكون هناك حاجة لتنفيذ بعض الحمولة ربما meterpreter؟ مع التأكد من أنها لن تُكتَشَف بواسطة برامج مكافحة الفيروسات. الشرط الوحيد هو القدرة على رفع ملفين: الملف التنفيذي الثنائي وملف الحمولة إلى نفس الدليل. خطوات الاستخدام 1...

Cloakify

CloakifyFactory CloakifyFactory et l'ensemble d'outils Cloakify - Exfiltration et infiltration de données en toute transparence ; contournement des dispositifs DLP/MLS ; ingénierie sociale des analystes ; défaite des contrôles de liste blanche de données ; contournement de la détection antivirale...

nimcrypt

nimcrypt Nimcrypt is a .NET PE Crypter written in Nim, based entirely on the work of @byt3bl33d3r's OffensiveNim project: https://github.com/byt3bl33d3r/OffensiveNim This tool was inspired by @S3cur3Th1sSh1t's blog post a few months ago, as it's essentially just a full PoC of what he presented:...

EXOCET-AV-Evasion

EXOCET - एंटीवायरस-बचाव, अज्ञेय, पेलोड वितरण उपकरण Chang Tan AWS प्रमाणित क्लाउड प्रैक्टिशनर और सॉल्यूशंस आर्किटेक्ट एसोसिएट [email protected] अद्यतन EXOCET उपयोग सुनिश्चित करें कि आप अपने पेलोड को पैक करें ताकि क्रिप्टर की कुंजी के किसी भी रिसाव से बचा जा सके और मैलवेयर विश्लेषकों को और अधि...

OffensiveVBA

OffensiveVBA In preparation for a VBS AV Evasion Stream/Video I was doing some research for Office Macro code execution methods and evasion techniques. The list got longer and longer and I found no central place for offensive VBA templates - so this repo can be used for such. It is very far away...

faxhell

faxhell "Fax Shell" A Proof-of-Concept bind shell using the Fax service and a DLL hijack based on Ualapi.dll. See our writeup at: https://windows-internals.com/faxing-your-way-to-system/ How to use Build Ualapi.dll and place in c:\windows\system32 Start the Fax service, which will load the DLL an...