StealthRL

StealthRL：用于多检测器规避 AI 文本检测器的强化学习改述攻击 论文（arXiv） 演示 模型（Hugging Face） 基准数据集（Hugging Face） 摘要 AI 文本检测器越来越多地用于高风险场景，但它们对保持语义的对抗性改写的鲁棒性仍不确定。我们提出了 StealthRL，一个通过自适应改述攻击对 AI 文本检测器进行压力测试的强化学习框架。StealthRL 针对检测器集成训练改述策略，同时保留语义内容，然后评估对留出检测器家族的迁移性。在完整过滤后的 MAGE 测试池（15,310 条人类样本 / 14,656 条 AI 样本）上，StealthRL 将平均...

Invoke-PSObfuscation

Invoke-PSObfuscation Traditional obfuscation techniques tend to add layers to encapsulate standing code, such as base64 or compression. These payloads do continue to have a varied degree of success, but they have become trivial to extract the intended payload and some launchers get detected often...

herpaderping

Process Herpaderping Process Herpaderping は、イメージがマッピングされた後にディスク上のコンテンツを変更することで、プロセスの意図を隠蔽する手法です。これにより、セキュリティ製品やOS自体に興味深い動作が発生します。 概要...

pstf2

pstf^2 Passive Security Tools Fingerprinting Framework Have you ever wanted a simple, easy and stealth bypass for multiple classes of security products? pstf^2 pronounced pstf-square is an implementation of an HTTP server capable of passive browser fingerprinting - and it might just be the thing...

Chimera

Chimera Unlea$ed Tool Background While DLL sideloading can be used for legitimate purposes, such as loading necessary libraries for a program to function, it can also be used for malicious purposes. Attackers can use DLL sideloading to execute arbitrary code on a target system, often by exploitin...

pe_to_shellcode

petoshellcode Converts PE so that it can be then injected just like a normal shellcode. At the same time, the output file remains to be a valid PE. Supports both 32 and 64 bit PEs Authors:@hasherezade & @hh86 Objective The goal of this project is to provide a possibility to generate PE files that...

LightsOut

LightsOut LightsOut will generate an obfuscated DLL that will disable AMSI & ETW while trying to evade AV. This is done by randomizing all WinAPI functions used, xor encoding strings, and utilizing basic sandbox checks. Mingw-w64 is used to compile the obfuscated C code into a DLL that can be...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

ghostport

Ghostport Ghostport 是一款精密的端口欺骗工具，旨在迷惑和误导端口扫描器。它受 portspoof 概念启发，采用 Rust 实现，提供更高的性能和灵活性。 功能 动态端口仿真 ：使用多种可信的服务签名响应端口扫描。 可自定义签名 ：通过简单的文本文件轻松添加或修改服务签名。 高性能 ：基于 Rust 和 Tokio 构建，实现高效、异步的连接处理。 灵活的日志记录 ：针对不同用例提供调试（debug）、详细（verbose）和安静（quiet）日志模式。 易于使用 ：简单的命令行界面，带有合理的默认设置。 安装 root@kitploit: git clone...

ImpulsiveDLLHijack

ImpulsiveDLLHijack C based tool which automates the process of discovering and exploiting DLL Hijacks in target binaries. The Hijacked paths discovered can later be weaponized during RedTeam Operations to evade EDR's. 1. Methodological Approach : The tool basically acts on automating following...

RecycledInjector

RecycledInjector Description Currently Fully Undetected same-process native/.NET assembly shellcode injector based on RecycledGate by thefLink, which is also based on HellsGate + HalosGate + TartarusGate to ensure undetectable native syscalls even if one technique fails. To remain stealthy and ke...

zombie-zip

Zombie ZIP Técnica de confusión de formato ZIP que evade el 98 % de los motores antivirus. CVE-2026-0866 | VU976247 | Publicado el 10 de marzo de 2026 La técnica Crea un archivo ZIP donde: root@kitploit: Compression Method = 0 STORED Actual data = DEFLATE compressed CRC-32 = Checksum of...

TheFatRat

TheFatRat 大規模エクスプロイトツール TheFatRat は、有名なペイロードでマルウェアをコンパイルし、コンパイルされたマルウェアを Linux、Windows、Mac、Android 上で実行できるエクスプロイトツールです。TheFatRat は、ほとんどのアンチウイルスを回避できるバックドアやペイロードを簡単に作成する方法を提供します。 情報...

PSSW100AVB

⚡ PSSW100AVB ⚡ PowerShell 检测规避与沙箱研究 具有 100% AV 绕过能力的 PowerShell 脚本（PSSW100AVB）仓库 行为分析 • AV 研究 • 对抗模拟...

Anti-Virus-Evading-Payloads

🚩 Anti-Virus-Evading-Payloads !CAUTION 在渗透测试或道德黑客任务的漏洞利用阶段，你最终需要尝试让代码在目标系统计算机上运行。无论是通过钓鱼邮件、利用漏洞投递载荷，还是社会工程学，在目标计算机上运行代码都是大多数渗透测试的一部分。这意味着你需要能够绕过杀毒软件或其他基于主机的防护，才能成功完成漏洞利用。避免目标计算机上杀毒软件检测的最有效方法是创建你自己的定制后门。以下是在创建后门时规避杀毒软件的简单方法！...

NoDPI

NoDPI Say NO to blocking!...

spawn

SPAWN - Cobalt Strike BOF 犠牲プロセスを生成し、シェルコードを注入してペイロードを実行するCobalt Strike BOFです。Arbitrary Code Guard（ACG）、BlockDll、PPIDスプーフィングを使用して犠牲プロセスを生成することで、EDR/ユーザーランドフックを回避するように構築されています。 ACGのため、以下の機能に依存するシェルコードはサポートされません。 メモリ権限のRW/RX間の切り替え。 RWXメモリ 上記の機能に依存する生成されたプロセスにシェルコードを注入するには、Hollow BOFプロジェクトを参照してください。...

Rusty-Playground

Rusty-Playground 🦀 一系列 Rust 程序，展示一些攻击性安全与规避技术 工具| 描述| 参考 ---|---|--- ClipboardMon| 监视剪贴板变化，记录剪贴板内容，或根据检测到的变化复制文件。| - DumpMDEConfig| 枚举 Microsoft Defender，以识别系统上启用的排除路径、允许的威胁、防护历史记录和 ASR（攻击面减少）规则。无需管理员权限。| 来源 ElevateToken| 模拟用户令牌，以创建具有提升系统权限的进程。| Token::elevate HashMiner| 从 SAM 和 SYSTEM 中提取 NTLM 哈...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

ldapnomnom

LDAP Nom Nom Quietly and anonymously bruteforce Active Directory usernames at insane speeds from Domain Controllers by abusing LDAP Ping requests cLDAP Looks for enabled normal user accounts. No Windows audit logs generated. High speed up to 50K/sec per server - go way beyond that with multiple...