CVE-2012-4681-Armoring

CVE-2012-4681-Armoring Обзор Эксперимент по ручному бронированию для обхода антивирусов для CVE-2012-4681, вдохновлённый http://security-obscurity.blogspot.com/2012/11/java-exploit-code-obfuscation-and.html. Базовый эксплойт: http://pastie.org/4594319 Результаты по состоянию на 26.09.2014 и...

AceLdr

AceLdr - Éviter les scanners mémoire Un chargeur réflexif indépendant de la position pour Cobalt Strike. Zéro résultat de Hunt-Sleeping-Beacons, BeaconHunter, BeaconEye, Patriot, Moneta, PE-sieve, ou MalMemDetect. Fonctionnalités Facile à utiliser Importez un seul script CNA avant de générer le...

fudshell

fudshell Un script efficace pour générer un reverse shell persistant FUD pour le Red Teaming. Ne téléchargez pas le stub généré sur VirusTotal Avertissement: root@kitploit: Ne téléchargez aucun payload sur VirusTotal. S'il est détecté, faites-le moi savoir... je mettrai à jour le stub. Si vous av...

Invoke-PSObfuscation

Invoke-PSObfuscation Les techniques d’obfuscation traditionnelles ont tendance à ajouter des couches pour encapsuler du code existant, comme le base64 ou la compression. Ces charges utiles continuent d’avoir un degré de succès variable, mais il est devenu trivial d’extraire la charge utile réelle...

MsfMania

MsfMania MsfMania est un framework avancé d'obfuscation de payloads basé sur Python, conçu pour contourner la détection EDR/AV sur les systèmes Windows. Il génère des exécutables hautement polymorphes grâce à la génération dynamique de code, au chiffrement multicouche RC4 et à l'usurpation de...

log4j-scan

log4j-scan Un scanner entièrement automatisé, précis et complet pour trouver des hôtes log4j vulnérables Fonctionnalités Prise en charge des listes d'URL. Fuzzing pour plus de 60 en-têtes de requête HTTP pas seulement 3-4 en-têtes comme dans les outils précédemment vus. Fuzzing pour les paramètre...

Rusty-Playground

Rusty-Playground 🦀 Une collection de programmes Rust illustrant certaines techniques offensives et d’évasion Tool| Description| Références ---|---|--- ClipboardMon| Surveille le presse-papiers pour détecter les changements et enregistre le contenu ou copie des fichiers en fonction des modificatio...

DarkWidow

DarkWidow Un outil dropper personnalisable ciblant Windows. Mentions honorables : 1. BlackHat Asia, 2024 - Appel à outils 2. BlackHat USA, 2024 - Appel à outils 3. BlackHat SecTor, 2024 - Appel à outils 4. BlackHat Europe, 2024 - Appel à outils 5. Wild West Hacking Fest 2024 - Arsenal Un grand...

demiguise

Demiguise - HTA encryption tool Released as open source by NCC Group Plc - http://www.nccgroup.trust/ Developed by Richard Warren, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/demiguise Released under AGPL, see LICENSE for more information What does it do? The aim of th...

demiguise

Demiguise - outil de chiffrement HTA Publié en open source par NCC Group Plc - http://www.nccgroup.trust/ Développé par Richard Warren, richard point warren at nccgroup point trust http://www.github.com/nccgroup/demiguise Publié sous licence AGPL, voir LICENSE pour plus d'informations Qu'est-ce q...

VBoxCloak

VBoxCloak Un script PowerShell qui tente d'aider les analystes de malware à cacher leur VM VirtualBox Windows des malwares qui pourraient essayer d'éviter l'analyse. Garanti de faire baisser vos scores pafish d'au moins quelques points ; Le script y parvient en effectuant les actions suivantes :...

herpaderping

Process Herpaderping Process Herpaderping est une méthode permettant de masquer les intentions d’un processus en modifiant le contenu sur disque après que l’image a été mappée. Cela entraîne un comportement curieux de la part des produits de sécurité et du système d’exploitation lui-même. Résumé ...

py-network-scanner

root@kitploit: ███╗ ██╗███████╗████████╗██╗ ██╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ███████╗██████╗ ████╗ ██║██╔════╝╚══██╔══╝██║ ██║██╔═══██╗██╔══██╗██║ ██╔╝ ██╔══██╗██╔══██╗██╔════╝██╔══██╗ ██╔██╗ ██║█████╗ ██║ ██║ █╗ ██║██║ ██║██████╔╝█████╔╝ ██████╔╝██████╔╝█████╗ ██║ ██║ ██║╚██╗██║██╔══╝...

frostbyte

FrostByte Пролог: За последние несколько дней я экспериментировал с техникой внедрения менеджера AppDomain и добился неплохих результатов в своих предыдущих операциях Red Team против некоторых EDR. Хотя это действительно хороший вектор для первоначального доступа, я хотел выпустить PoC, который...

frostbyte

FrostByte Progolue: In the past few days I've been experimenting with the AppDomain manager injection technique had a decent success with it in my previous Red Team engagements against certain EDRs. Although, this is really good for initial access vector, I wanted to release a POC which will help...

MorphAES

MorphAES IDPS & SandBox & AntiVirus : Tueur furtif. MorphAES est le premier moteur de shellcode polymorphe au monde, avec des propriétés métamorphiques et la capacité de contourner les sandboxes, ce qui le rend indétectable pour un IDPS. Il est également multiplateforme et indépendant des...

InvisibilityCloak

InvisibilityCloak Boîte à outils d'obfuscation de preuve de concept pour les outils de post-exploitation en C. Elle effectuera les actions suivantes pour un projet Visual Studio C. Modifier le nom de l'outil Modifier le GUID du projet Obfusquer les chaînes compatibles dans les fichiers de code...

fake-sandbox

Processus factices de bac à sable FSP Ce petit script simulera des processus factices de logiciels d'analyse, de bac à sable et de machines virtuelles que certains malwares tenteront d'éviter. Vous pouvez télécharger le script original de @x0rz ici merci au passage. Vous pouvez également...

BokuLoader

BokuLoader : Chargeur Réflexif pour Cobalt Strike Une preuve de concept de Chargeur Réflexif Défini par l'Utilisateur UDRL qui vise à recréer, intégrer et améliorer les fonctionnalités d'évasion de Cobalt Strike ! Contributeurs :...

Killer

KILLER TOOL EDR Evasion Это инструмент для обхода AV/EDR, созданный для обхода защитных средств в целях обучения. На данный момент инструмент является FUD. Возможности: Module Stomping для уклонения от сканирования памяти DLL Unhooking с помощью свежей копии ntdll Скрытие и запутывание IAT и API...