DeathSleep

██████╗ ███████╗ █████╗ ████████╗██╗ ██╗███████╗██╗ ███████╗███████╗██████╗ ██╔══██╗██╔════╝██╔══██╗╚══██╔══╝██║ ██║██╔════╝██║ ██╔════╝██╔════╝██╔══██╗ ██║ ██║█████╗ ███████║ ██║ ███████║███████╗██║ █████╗ █████╗ ██████╔╝ ██║ ██║██╔══╝ ██╔══██║ ██║ ██╔══██║╚════██║██║ ██╔══╝ ██╔══╝ ██╔═══╝...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

mail-security-tester

Framework de Pruebas de Seguridad de Correo Un framework de pruebas para soluciones de seguridad y filtrado de correo. IMPORTANTE: ¡No hagas nada malvado con esto! Las pruebas de soluciones en la nube o alojadas siempre deben ser aprobadas por el proveedor probado. Usa solo tus propias cuentas de...

GoEnumerator

ACERCA DE GoEnumerator GoEnumerator es una herramienta que estoy escribiendo por diversión pero también para usar en mi propia enumeración, por lo que seguiré añadiendo más funciones para intentar acelerar los primeros pasos en cualquier enumeración de CTF o prueba de penetración profesional, e i...

CVE-2025-29927

CVE-2025-29927 - Next.js Middleware Authentication Bypass Advanced Bypass 🔥 Overview An advanced PoC for CVE-2025-29927 , allowing authentication bypass in Next.js Middleware by manipulating specific headers. This template enhances WAF evasion and security bypass techniques. 🚀 Features ✅...

Shortcut-Payload-Generator

Generador de Payloads de Acceso Directo Explotando Powershell para crear Payloads de Acceso Directo fud. Hay demasiados trucos geniales allí, puedes mejorarlo ^^. Por ejemplo : Matar tcpview , taskmanager ..etc mientras se descarga. Establecer atributos ocultos al malware después de...

Fritter

Fritter El primo evasivo de Donut. Fritter es un fork muy modificado del generador de shellcode Donut de TheWover y Odzhan. Genera shellcode independiente de la posición para la ejecución en memoria de ensamblados VBScript, JScript, EXE, DLL y .NET, con un enfoque en la evasión y la resistencia a...

mhr-cfw

MHR-CFW MITM Domain-Fronted HTTP Relay + Cloudflare Worker Exit Inglés| Persa ---|--- Cómo Funciona 1 - GAS + Cloudflare Worker Exit root@kitploit: Client - Local Relay - Google/CDN Front - GAS Google Apps Script Relay - Cloudflare Worker - Exit | +- Shows www.google.com to network DPI filter 2 -...

antivmdetection

Antivmdetection Antecedentes Un script para ayudarte a crear plantillas que puedes usar con VirtualBox para dificultar la detección de la VM. Mi primera publicación sobre el tema fue en 2012 y desde entonces se ha actualizado esporádicamente. El formato de blog quizás no fue la mejor manera de...

AVBypass

antivirus bypass protection requirements golang installed usage root@kitploit: 1 - create your payload go run create.go e.g: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - in output folder you will find shell.go compile it go build shell.go 3 - now you hav...

ThreadStackSpoofer

Thread Stack Spoofing / Call Stack Spoofing PoC Una implementación PoC para una técnica avanzada de evasión en memoria que suplanta la pila de llamadas de un hilo. Esta técnica permite eludir reglas de examen de memoria basadas en hilos y ocultar mejor los shellcodes mientras están en memoria del...

fudshell

fudshell Un script eficiente para generar una reverse shell persistente FUD para Red Teaming. No subas el stub generado a VirusTotal. Advertencia: root@kitploit: No subas ningún payload a VirusTotal. Si es detectado, házmelo saber... actualizaré el stub. Si necesitas evasiones de Cobalt Strike,...

nim-shell

Nim-Shell Shell inversa que puede evadir la detección de EDR y Windows Defender Por favor, no subas a VirusTotal INSTRUCCIONES DE INSTALACIÓN root@kitploit: $ apt install nim Compilación nim c -d:mingw --app:gui nimshell.nim Cambia la dirección IP y el número de puerto que deseas escuchar en el...

Vailyn

Vailyn Ataques de Path Traversal y LFI por Fases Vailyn 3.0 Desde la v3.0, Vailyn soporta wrappers PHP de LFI en la Fase 1. Use --lfi para incluirlos en el escaneo. Acerca de Vailyn es una herramienta de análisis y explotación de vulnerabilidades en múltiples fases para vulnerabilidades de path...

pig_CS4.4

Note: For security research and learning purposes only. If the tool is used for any other purpose, the user shall bear all legal and joint liabilities. The author and publisher assume no legal or joint liability. Cobalt Strike 4.4 Zhuzhu Edition This version is a pre-release beta version; the...

Nim-Reverse-Shell

Shell inversa en Nim Una shell inversa simple escrita en Nim que evita la detección de Windows Defender consulta la sección "Sistemas operativos probados" a continuación para más detalles. Este código está hecho solo con fines educativos. Sistemas operativos probados Windows 10 10.0.19045 Windows...

EDRSandblast

EDRSandBlast EDRSandBlast es una herramienta escrita en C que aprovecha un controlador firmado vulnerable para eludir las detecciones de EDR devoluciones de llamada de rutina de notificación, devoluciones de llamada de objetos y el proveedor ETW TI y las protecciones de LSASS. También se...

EDRception

See: https://malwaretech.com/2023/12/silly-edr-bypasses-and-where-to-find-them.html...

Shelltropy

Shelltropy Cuanto más predecible seas, menos serás detectado Una técnica para ocultar shellcode malicioso basada en baja entropía mediante codificación Shannon. La entropía es la medida de la aleatoriedad en un conjunto de datos aquí: shellcode. Cuanto mayor es la entropía, más aleatorios son los...

VEN0m-Ransomware

VEN0m Ransomware https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc Este proyecto demuestra cómo un controlador legítimo y firmado puede ser armado para evadir defensas e implementar ransomware simulando un ciberataque real. 🚨 Probado en Windows 11 Pro 24H2...