Chimera

Chimera Unlea$ed Antecedentes de la Herramienta Aunque la carga lateral de DLL se puede usar con fines legítimos, como cargar las bibliotecas necesarias para que un programa funcione, también se puede usar con fines maliciosos. Los atacantes pueden usar la carga lateral de DLL para ejecutar códig...

pycrypt

pycrypt Crypter basado en Python que puede eludir cualquier tipo de producto antivirus Nota: root@kitploit: Si el stub es detectado, por favor usa las siguientes ofuscaciones:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate Importante: root@kitploit: 1...

ROPInjector

ROPInjector A tool written in C Win32 to convert any shellcode in ROP and patch it into a given portable executable PE. It supports only 32-bit target PEs and the x86 instruction set. Published in Blackhat USA 2015, "ROPInjector: Using Return Oriented Programming for Polymorphism and Antivirus...

EDRSandblast

EDRSandBlast EDRSandBlast es una herramienta escrita en C que aprovecha un controlador firmado vulnerable para eludir las detecciones de EDR devoluciones de llamada de rutina de notificación, devoluciones de llamada de objetos y el proveedor ETW TI y las protecciones de LSASS. También se...

PhantomEvasion

PHANTOM EVASION 3.0 Phantom-Evasion es una herramienta de evasión de antivirus escrita en Python compatible tanto con Python como con Python3 capaz de generar ejecutables casi totalmente indetectables incluso con los payloads más comunes de x86 msfvenom. Los siguientes SOs soportan oficialmente l...

gmailc2

gmailc2 root@kitploit: Un servidor C2 completamente indetectable que se comunica a través de Google SMTP para evadir protecciones antivirus y restricciones de tráfico de red. Nota: root@kitploit: Este RAT se comunica a través de Gmail SMTP o puedes usar cualquier otro SMTP también, pero Gmail SMT...

pstf2

pstf^2 Framework de Fingerprinting Pasivo de Herramientas de Seguridad ¿Alguna vez has querido un bypass simple, fácil y sigiloso para múltiples clases de productos de seguridad? pstf^2 se pronuncia pstf-square es una implementación de un servidor HTTP capaz de realizar fingerprinting pasivo de...

RedPeanut

RedPeanut root@kitploit: oooooooooooooooooo ooooooooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooooooooooooo oooooooooooooooooooooooooooo oooooooooooooooooooooooooooooooooooooo RedPeanutv0.3.0@b4rtik Actualmente en pruebas. Problemas conocidos ...

burp-awesome-tls

Awesome TLS 이 확장 프로그램은 Burp의 HTTP 및 TLS 스택을 가로채어 모든 브라우저 TLS 핑거프린트JA3를 스푸핑할 수 있게 해 줍니다. CloudFlare, PerimeterX, Akamai, DataDome 등 다양한 WAF에 의한 핑거프린팅 가능성을 줄이면서 Burp Suite의 성능을 향상시킵니다. 이 확장 프로그램은 지저분한 해킹, 리플렉션 또는 포크된 Burp Suite Community 코드에 의존하지 않고 작동합니다. Sponsors 이 프로젝트의 유지보수는 모든 멋진 기여자와 스폰서 덕분에...

burp-awesome-tls

Awesome TLS This extension hijacks Burp's HTTP and TLS stack, allowing you to spoof any browser TLS fingerprint JA3. It boosts the power of Burp Suite while reducing the likelihood of fingerprinting by various WAFs like CloudFlare, PerimeterX, Akamai, DataDome, etc. This extension works without...

Cloakify

CloakifyFactory CloakifyFactory & el Cloakify Toolset - Exfiltración e Infiltración de Datos a Plena Vista; Evasión de Dispositivos DLP/MLS; Ingeniería Social de Analistas; Derrotar Controles de Lista Blanca de Datos; Evasión de Detección de AV. Esteganografía basada en texto usando listas...

TelemetrySourcerer

Telemetry Sourcerer Introducción Telemetry Sourcerer puede enumerar y deshabilitar fuentes comunes de telemetría utilizadas por AV/EDR en Windows. Los equipos rojos y entusiastas de la seguridad pueden usar esta herramienta en un entorno de laboratorio para: Identificar puntos ciegos basados en...

engine

Droidefense Engine Marco Avanzado de Análisis de Malware Android Última versión Descargar Qué es Droidefense Droidefense originalmente llamado atom: a nalysis t hrough o bservation m achine es el nombre clave de una herramienta de análisis/ingeniería inversa de aplicaciones/malware Android. Fue...

Shortcut-Payload-Generator

Generador de Payloads de Acceso Directo Explotando Powershell para crear Payloads de Acceso Directo fud. Hay demasiados trucos geniales allí, puedes mejorarlo ^^. Por ejemplo : Matar tcpview , taskmanager ..etc mientras se descarga. Establecer atributos ocultos al malware después de...

Kraken

Kraken Kraken, un webshell modular multilingüe programado por @secux11. Requisitos • Soporte • Instalación • Uso • Uso Avanzado • Contribuir • FAQ • Agradecimientos Kraken es un webshell modular multilingüe enfocado en la post-explotación web y la evasión de defensas. Soporta tres tecnologías y s...

DeathSleep

██████╗ ███████╗ █████╗ ████████╗██╗ ██╗███████╗██╗ ███████╗███████╗██████╗ ██╔══██╗██╔════╝██╔══██╗╚══██╔══╝██║ ██║██╔════╝██║ ██╔════╝██╔════╝██╔══██╗ ██║ ██║█████╗ ███████║ ██║ ███████║███████╗██║ █████╗ █████╗ ██████╔╝ ██║ ██║██╔══╝ ██╔══██║ ██║ ██╔══██║╚════██║██║ ██╔══╝ ██╔══╝ ██╔═══╝...

SharpHide

SharpHide Solo un truco de persistencia ingenioso para confundir la investigación DFIR. Utiliza la API nativa NtSetValueKey para crear una clave de registro oculta terminada en null. Esto funciona añadiendo un byte nulo delante del nombre del valor clave UNICODESTRING. Se puede encontrar más...

proxychains-ng

ProxyChains-NG ver 4.17 README ProxyChainsはUNIXプログラムで、動的リンクされたプログラムにおいて、プリロードされたDLL（dlsym、LDPRELOAD）を介してネットワーク関連のlibc関数をフックし、SOCKS4a/5またはHTTPプロキシ経由で接続をリダイレクトします。TCPのみをサポートし（UDP/ICMPなどは非対応）。...

GoEnumerator

ACERCA DE GoEnumerator GoEnumerator es una herramienta que estoy escribiendo por diversión pero también para usar en mi propia enumeración, por lo que seguiré añadiendo más funciones para intentar acelerar los primeros pasos en cualquier enumeración de CTF o prueba de penetración profesional, e i...

Coldfire

ColdFire II Marco de desarrollo de malware en Golang Tabla de contenidos Tabla de contenidos Introducción Instalación Tipos de funciones incluidas Requisitos Aviso legal Licencia Introducción ColdFire II proporciona varios métodos útiles para el desarrollo de malware e infraestructura de segurida...