Anti-Virus-Evading-Payloads

🚩 Anti-Virus-Evading-Payloads !CAUTION Durante la fase de explotación de una prueba de penetración o de un compromiso de hacking ético, en última instancia tendrás que intentar ejecutar código en los equipos del sistema objetivo. Ya sea mediante correos de phishing, la entrega de un payload a...

PSSW100AVB

⚡ PSSW100AVB ⚡ Evasión de detección de PowerShell e investigación en sandbox Repositorio de scripts de PowerShell con 100% de bypass de AV PSSW100AVB...

ProcessInjection

ProcessInjection El programa está diseñado para realizar inyección de procesos. Actualmente la herramienta soporta 5 técnicas de inyección de procesos. root@kitploit: 1 Vanilla Process Injection 2 DLL Injection 3 Process Hollowing 4 APC Queue 5 KernelCallbackTable Injection La herramienta acepta...

Nim-Reverse-Shell

Nim 反向 Shell 一个用 Nim 编写的简单反向 Shell，可绕过 Windows Defender 检测（详见下方“已测试操作系统”部分）。此代码仅供教育用途 。 已测试操作系统 Windows 10 10.0.19045 Windows 11 10.0.22621 编译 代码可以通过 Nim 以多种方式编译。在此示例中，代码使用 MinGW 编译为 EXE，并在执行后在受害者后台运行（得益于 "--app:gui" 标志）。我强烈建议按照以下示例进行操作，以尽可能减少检测。 root@kitploit: nim c -d:mingw --app:gui revshell.n...

p3-loader

P³-Shellcode Loader - Process Parameter Poisoning Authors: Max Hirschberger & Ogulcan Ugur Contenido 1. Introducción 2. Inyección de procesos típica y APIs de sistema implicadas 3. Fundamentos técnicos de los Windows Internals necesarios 3.1 API de creación de procesos y parámetros de arranque 3....

fortress

One browser engine to rule them all Stealth Chromium engine...

Forensia

Forensia 反取证工具，适用于红队成员，用于清除后渗透阶段的部分痕迹。 减少Payload损耗并延长检测倒计时。可用于测试您的应急响应/取证团队的能力。 功能 卸载 Sysmon 驱动。 Gutmann 方法文件粉碎。 USN 日志禁用器。 Prefetch 禁用器。 日志擦除器和事件日志禁用器。 用户辅助更新时间禁用器。 访问时间禁用器。 清除最近项目 清除 Shim 缓存 清除 RecentFileCache 清除 ShellBag 删除 Windows Defender 隔离文件 文件自毁功能。 重要更新 新增： 清除最近项目 清除 Shim 缓存 清除...

Http-Asynchronous-Reverse-Shell

HTTP/S 异步反向Shell ✨ 介绍 在当今企业网络中，IDS、IPS、EDR、AV和防火墙等高级检测系统占主导地位，在安全评估期间规避它们是一项挑战。大多数反向Shell利用TCP隧道（L4），这些隧道现在经常被分析并标记。 本项目提出了一种创新解决方案 ：一种完全基于HTTP/S的异步反向Shell，通过模仿合法用户行为，融入正常的网络流量。 与传统的反向Shell不同，它仅使用GET请求 ，看起来像正常的网络查询 ，并且可以选择通过HTTPS和伪造的合法证书 运行，从而最大程度地降低被检测的可能性。 工作原理？ 1. 客户端应用在目标机器上执行。 2. 客户端向服务器发起连接...

Invoke-DNSteal

Invoke-DNSteal 是一款简单且可自定义的 DNS 数据窃取工具。 该工具可帮助您通过 UDP 和 TCP 上的 DNS 协议窃取数据，并允许您使用随机延迟控制查询的大小。此外，它还允许您通过在每个查询中使用随机域名来避免检测，并且您可以在本地和远程传输信息。 系统要求 PowerShell 4.0 或更高版本 Python 2 下载 建议克隆完整仓库或下载压缩包。 您可以通过运行以下命令来完成： root@kitploit: git clone https://github.com/JoelGMSec/Invoke-DNSteal.git 使用方法 root@kitploit...

EDRSandblast

EDRSandBlast EDRSandBlast 是一个用 C 编写的工具，它利用一个有漏洞的已签名驱动程序来绕过 EDR 检测（通知例程回调、对象回调和 ETW TI 提供程序）以及 LSASS 保护。还实现了多种用户态脱钩技术，以规避用户态监控。 在发布时，结合了用户态（--usermode）和内核态（--kernelmode）技术，在 EDR 监视下转储了 LSASS 内存，既没有被阻止，也没有在产品（云）控制台中生成与“OS Credential Dumping”相关的事件。测试在 3 种不同的 EDR 产品上进行，并且在每种情况下都成功了。 描述 通过移除内核通知例程绕过 E...

CVE-2023-38831

CVE-2023-38831 Exploit - Generador de Archivos Cebo y Cambio Resumen Este script de Python está diseñado para generar un archivo de tipo "bait and switch" cebo y cambio. Está destinado únicamente a fines educativos y de hacking ético. Asegúrate de tener los permisos necesarios antes de utilizar...

VBoxCloak

VBoxCloak 一个PowerShell脚本，旨在帮助恶意软件分析师隐藏其VirtualBox Windows虚拟机，以防被可能试图逃避分析的恶意软件检测到。保证能让你的pafish评分至少下降几分 ; 该脚本通过以下方式实现： 重命名恶意软件通常用于检测虚拟机的多个注册表键。 终止VirtualBox进程（VBoxService、VBoxTray等）。 删除VirtualBox驱动程序文件（这不会导致VirtualBox崩溃，因为这些驱动程序已经加载到内存中！）。 删除或重命名System32和SysWOW64目录中的VirtualBox支持文件。 更多信息，请参阅我的博客文章：...

Chrono-Drip-Temporal-Viscosity-Exploitation-Framework-CVE-2022-0847

Chrono-Drip: Marco de Explotación de Viscosidad Temporal Armamento de CVE-2022-0847 mediante la Teoría del Tiempo Convergente CTT ⚠️ AVISO LEGAL SOLO CON FINES DE INVESTIGACIÓN Y ACADÉMICOS Esta herramienta demuestra la aplicación de descubrimientos fundamentales de la física a la ciberseguridad...

rebrowser-patches

🪄 Patches for undetectable browser automation This repo contains patches to enhance popular web automation libraries. Specifically, it targets the puppeteer and playwright packages. Some aspects of automation libraries or browser behavior cannot be adjusted through settings or command-line...

Ghost-In-The-Logs

日志中的幽灵 此工具允许你规避 Sysmon 和 Windows 事件日志记录，我的博客文章可在此处找到。 用法 你可以从此处获取最新版本。 开始 获得最新版本后，不带参数运行它以查看可用命令。 root@kitploit: $ gitl.exe 加载钩子 root@kitploit: $ gitl.exe load 启用钩子（禁用所有日志记录） root@kitploit: $ gitl.exe enable...

Cooolis-ms

Cooolis-ms Cooolis-ms 是一个支持Metasploit Framework RPC的一个服务端，用于给Shellcode和PE加载器工作，在一定程度上绕过反病毒软件的静态查杀，同时可以让Cooolis-ms服务端与Metasploit服务器进行分离。 加载器执行流程： 1. 连接Cooolis-Server 2. Cooolis-Server连接Metasploit RPC服务端 3. 取回Payload然后发送回加载器 核心技术： 静态恶意代码逃逸（第六课） 该项目的优点 体积小（600KB） 支持Metasploit所有Payload 参数设置简单 单文件 架构分...

trevorc2

trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...

Shelltropy

Shelltropy 你越可预测，就越不容易被检测 一种基于Shannon编码的低熵隐藏恶意Shellcode的技术。 熵是衡量数据（此处：Shellcode）随机性的指标。熵越高，数据越随机。Shannon熵算法会返回0到8之间的结果，其中8表示数据中没有模式，因此非常随机；0表示数据遵循某种模式。 注意： 请参阅我的博客文章，了解更详细的研究说明以及一个简单的Vanilla Shellcode注入PoC。 安装 克隆此仓库： git clone https://github.com/kleiton0x00/Shelltropy.git 对于编码器： 创建一个新的Visual...

modsecurity-backdoor

Puerta Trasera de ModSecurity Descripción Esta es una prueba de concepto de un software malicioso que se ejecuta dentro del WAF ModSecurity. El software tiene dos funciones principales: Obtener el contenido de archivos. Ejecutar comandos y obtener su salida shell remota. Además, incluye estas...

pig_CS4.4

Nota: solo para fines de investigación y aprendizaje de seguridad; si la herramienta se utiliza para otros fines, el usuario asume toda la responsabilidad legal y solidaria; el autor y el editor no asumen ninguna responsabilidad legal ni solidaria. Cobalt Strike 4.4 Edición Zhuzhu. Esta versión e...