AceLdr

AceLdr - メモリスキャナーを回避 Cobalt Strike用の位置独立リフレクティブローダー。Hunt-Sleeping-Beacons, BeaconHunter, BeaconEye, Patriot, Moneta, PE-sieve, MalMemDetect による検出結果はゼロ。 特徴 簡単に使用可能 シェルコードを生成する前に、単一のCNAスクリプトをインポートするだけです。 動的メモリ暗号化 Beaconからのすべての割り当てに対して新しいヒープを作成し、スリープ前にエントリを暗号化します。 コードの難読化と暗号化...

BlackSnufkin

🎯 个人资料概览 你终于发现了我的 GitHub 个人主页。 如果你觉得某些地方可以做得更好，欢迎随意克隆/复刻项目、提出 issue 或提交 PR。 阅读我的博客 获取文章与研究内容 —— 黑客愉快！ 😊 struct OffensiveOperator handle: String, role: String, specialties: Vec, baseofoperations: String, primarylanguages: Vec, impl OffensiveOperator fn new - Self Self handle:...

ROPInjector

ROPInjector C（Win32）で記述されたツール。任意のシェルコードをROPに変換し、指定されたポータブル実行可能ファイル（PE）にパッチを適用します。32ビットのターゲットPEとx86命令セットのみをサポートします。 Blackhat USA 2015で発表：「ROPInjector: Using Return Oriented Programming for Polymorphism and Antivirus Evasion」 詳細情報：...

StealthRL

StealthRL：用于多检测器规避 AI 文本检测器的强化学习改述攻击 论文（arXiv） 演示 模型（Hugging Face） 基准数据集（Hugging Face） 摘要 AI 文本检测器越来越多地用于高风险场景，但它们对保持语义的对抗性改写的鲁棒性仍不确定。我们提出了 StealthRL，一个通过自适应改述攻击对 AI 文本检测器进行压力测试的强化学习框架。StealthRL 针对检测器集成训练改述策略，同时保留语义内容，然后评估对留出检测器家族的迁移性。在完整过滤后的 MAGE 测试池（15,310 条人类样本 / 14,656 条 AI 样本）上，StealthRL 将平均...

RedTeaming-Tactics-and-Techniques

description: - これらは、レッドチーミングやオフェンシブセキュリティに焦点を当てた（ただしこれらに限定されない） あらゆるものに関するノートです。 ired.team notesとは？ これは、https://ired.team および https://github.com/mantvydasb/RedTeam-Tactics-and-Techniques で公開されている個人のレッドチーミングノートであり、ペネトレーションテスター、レッドチーム、実際の攻撃者によって使用されるさまざまなツールや技術を扱う、管理された環境でのペンテスト/レッドチーミング実験についてのものです...

CVE-2023-5561-POC-Updated

CVE-2023-5561-POC-Updated 该仓库包含了原始CVE-2023-5561概念验证（PoC）的修改版本。原始PoC可在此处找到，它会并行发送大量请求，可能触发Web应用防火墙（WAF）或因流量过大导致服务器阻止连接。 修改内容 在bruteforcesearch函数中，每次请求之间增加了10秒延迟（通过time.sleep10实现）。这有助于防止PoC压垮目标服务器。 漏洞利用的核心功能保持不变，确保PoC仍然有效工作，同时降低被检测和阻止的可能性。 使用方法 python3 poc.py 此版本适用于进行负责任的安全评估，同时将因攻击性请求模式而被阻止的风险降至最低...

ProcessInjection

ProcessInjection 该程序旨在执行进程注入。 目前该工具支持 5 种进程注入技术。 1 Vanilla Process Injection 2 DLL Injection 3 Process Hollowing 4 APC Queue 5 KernelCallbackTable Injection 该工具接受 4 种格式的 shellcode。 1 base64 2 hex 3 c 4 raw 该工具支持 4 种进程注入方法。 1 P/Invoke 2 D/Invoke 3 Direct Syscalls 4 Indirect Syscalls 支持 3 种检测规避技术。 ...

TelegramRAT

TelegramRAT クロスプラットフォームのTelegramベースRAT。Telegram経由で通信し、ネットワーク制限を回避します。 注意: 新しいクロスプラットフォームRATを使用: https://github.com/machine1337/pyFUD インストール: 1. git clone https://github.com/machine1337/TelegramRAT.git 2. 次に、「HOW TO USE」セクションの指示に従ってください。 デモ:...

spawn

SPAWN - Cobalt Strike BOF 犠牲プロセスを生成し、シェルコードを注入してペイロードを実行するCobalt Strike BOFです。Arbitrary Code Guard（ACG）、BlockDll、PPIDスプーフィングを使用して犠牲プロセスを生成することで、EDR/ユーザーランドフックを回避するように構築されています。 ACGのため、以下の機能に依存するシェルコードはサポートされません。 メモリ権限のRW/RX間の切り替え。 RWXメモリ 上記の機能に依存する生成されたプロセスにシェルコードを注入するには、Hollow BOFプロジェクトを参照してください。...

Nim-Reverse-Shell

Nim リバースシェル Nimで書かれたシンプルなリバースシェルで、Windows Defenderの検出を回避します（詳細については、以下の「テスト済みオペレーティングシステム」セクションを参照してください）。このコードは教育目的のみで作成されています。 テスト済みオペレーティングシステム Windows 10 10.0.19045 Windows 11 10.0.22621 コンパイル...

CLR-Unhook

CLR Unhooking Tool 注意：要使此操作达到干净 CLR 的效果，您需要手动将 DLL 从磁盘映射到内存。不能使用 LoadLibraryA/W，因为防病毒解决方案会检测到 DLL 加载事件并可能立即挂钩。如果您想要此行为，可以在 GitHub 上查找现有的手动映射器并集成到您的代码库中。我在此不包含此类映射器，因为 AV 供应商通常不喜欢那样。 一个原生 C++ 工具，通过恢复原始的 nLoadImage 函数实现，绕过 .NET 公共语言运行时中的 EDR/AV 挂钩。 快速描述 此工具从 CLR 的 nLoadImage 函数中移除安全产品挂钩——该函数是处理所有内存...

EDRs

EDRs 该仓库包含在红队演练中可能有用的 EDR 相关信息。 patchsyscalldynamically64.c 这个概念验证程序会动态解析系统调用 ID，无需检查远程主机上运行的版本。为了获取磁盘上（未被篡改的）信息，会调用 CreateFileMapping 和 MapViewOfFile Windows API。然后解析 DLL 以获取数据，并用其修补正在运行的代码。 patchsyscall64.c 这个概念验证程序会修补代码中指定的系统调用 ID。随后使用硬编码的系统调用 ID 修补 DLL 的运行版本，并恢复到原始未修补状态。 getsyscall64.c 该工具用于获...

Skrull

Skrull Skrull はマルウェアDRMであり、AV/EDRによる自動サンプル提出やカーネルからのシグネチャスキャンを防ぎます。Process Ghosting 技術を用いて、被害者上でマルウェアを実行できるランチャーを生成します。また、ランチャーは完全にコピー防止されており、提出されると自然に壊れます。 これはROOTCON & HITCON 2021での講演の概念実証です。以下をチェックしてください: Skrull Like A King: From File Unlink to Persistence および Skrull Like A King：從重兵看守的天眼防線殺出重圍...

micr0_shell

micr0 shell Micr0shellは、Windows X64用の位置独立コード（PIC）ヌルフリーリバースシェルシェルコードを動的に生成するために設計された、軽量で効率的なPythonスクリプトです。選択されたオプションに応じて、生成されるシェルコードはmsfvenomの同等のシェルコードよりも最大27バイト小さくなり、0x00バイトの包含も回避します。さらに、MSFのシェルコードは広く使用されているためシグネチャベースの検出方法にフラグされる可能性が高いため、micr0shellが生成するシェルコードは回避能力の追加層を提供します。 └─ msfvenom -p...

nim-shell

Nim-Shell EDRおよびWindows Defenderの検出をバイパスできるリバースシェル VirusTotalにアップロードしないでください 𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡 𝗜𝗡𝗦𝗧𝗥𝗨𝗖𝗧𝗜𝗢𝗡𝗦 $ apt install nim コンパイル nim c -d:mingw --app:gui nimshell.nim nimshell.nimファイル内のリッスンしたいIPアドレスとポート番号をデバイスに合わせて変更してください。 そしてリッスン $ nc -nvlp 4444...

burpfox

🦊 BurpFox 一款将 Dalfox XSS 扫描器直接集成到您工作流程中的 Burp Suite 扩展。 功能 🎯 右键扫描 - 直接从代理历史或 Repeater 中扫描请求。 ⚙️ 完整的 Dalfox 选项 - 上下文感知、WAF 绕过、盲 XSS 等。 前提条件 1. 安装 Dalfox 使用 BurpFox 之前，必须先在系统上安装 Dalfox。 macOS Homebrew： brew install dalfox Linux Go： go install github.com/hahwul/dalfox/v2@latest 验证安装： dalfox version...

Project-Onyx

Project Onyx 通过AI遥测欺骗与WASM沙箱实现的先进EDR绕过。Project Onyx 是一个概念验证红队流程，旨在展示针对现代EDR系统的高级规避技术。它从传统的基于签名的混淆转向行为伪装和严格的环境绑定。 本项目是概念验证红队研究，探索一种非常规的多层执行流程。该架构串联了五种不同的技术：AI遥测伪装、硬件绑定环境密钥、ONNX权重隐写、内存WebAssembly沙箱以及通过下行模型更新的死信C2——形成一条完整的功能性投递链。 Project Onyx...

React2Shell

⚛️ React2Shell CVE-2025-55182 针对 Next.js Server Actions 的高级利用工具包 CVE-2025-55182。 React2Shell 是一个强大的交互式 shell 封装工具，专门用于利用 React2Shell 漏洞。它超越了简单的 RCE，提供命令历史、文件传输功能以及自动化的权限提升策略。 🚀 功能特性 单一可执行文件 ：将利用逻辑和 shell 界面整合到一个脚本中。零外部依赖。 交互式 Shell ：完整的伪终端体验，支持命令历史。 自动提权至 Root ：内置管道注入策略（base64 | sudo -i），用于绕过 shel...

HeaderLessPE

HeaderLessPE はじめに 中国語 HeaderLessPEは、Icedidトロイの木馬で使用されるメモリPEローディング技術です。この技術に基づき、HVNCを使用したファイルレス攻撃の新しい方法を提案します。この拡張により、HeaderLessPEをグラフィカルなハッキングツールに制限なくインジェクトして実行できるようになります。 MemDllのような他のインメモリローディング技術と比較して、拡張されたHeaderLessPEには2つの利点があります： 従来のDOSヘッダーとPEヘッダーのIOCを回避 DOSヘッダーとPEヘッダーはメモリスキャンの焦点となることが多く、Coba...

xencrypt

Xencrypt PowerShell crypter v 1.0 Authors Xentropy @SamuelAnttila SecForce @SECFORCELTD If you want to read about the design behind this tool and how to make your own crypter, there's an article I wrote about it here: Write a crypter in any language Note Don't be a script kiddie, I made this GPLv...