swarmer

swarmer Una herramienta para agregar sigilosamente claves de registro a HKCU sin que EDR/AV pueda ver lo que está sucediendo incluso si no tienes acceso de administrador. ¿Cómo uso esto? NOTA: Solo podrás hacer esto UNA VEZ, después de queNTUSER.MAN sea tu nuevo hive del registro, NO podrás...

ABPTTS

A Black Path Toward The Sun TCP tunneling over HTTP for web application servers https://www.blackhat.com/us-16/arsenal.htmla-black-path-toward-the-sun Ben Lincoln, NCC Group, 2016 ABPTTS uses a Python client script and a web application server page/package1 to tunnel TCP traffic over an HTTP/HTTP...

PhantomFS

PhantomFS Proveedor de ProjFS. Proyecta archivos cuyo contenido depende de qué proceso los lee. El payload se almacena cifrado con AES-256-CBC en disco, descifrado solo en memoria en tiempo de ejecución. Esto no debería evadir ningún EDR, ya que el payload se escribirá en disco cuando procesos...

TREVORspray

TREVORspray 2.0 TREVORspray es un rociador de contraseñas modular con hilos, proxy SSH, módulos de botín y más. Por @thetechr0mancer Instalación: root@kitploit: pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install git+https://github.com/blacklanternsecurity/trevorspray...

AceLdr

AceLdr - Evita Escáneres de Memoria Un cargador reflectante independiente de posición para Cobalt Strike. Cero resultados de Hunt-Sleeping-Beacons, BeaconHunter, BeaconEye, Patriot, Moneta, PE-sieve, o MalMemDetect. Características Fácil de Usar Importa un único script CNA antes de generar el...

micr0_shell

micr0 shell Micr0shell es un script ligero y eficiente en Python diseñado para generar dinámicamente shellcode de reverse shell independiente de posición PIC libre de nulos para Windows X64. Dependiendo de las opciones seleccionadas, el shellcode generado puede ser hasta 27 bytes más pequeño que ...

Fritter

Fritter El primo evasivo de Donut. Fritter es un fork muy modificado del generador de shellcode Donut de TheWover y Odzhan. Genera shellcode independiente de la posición para la ejecución en memoria de ensamblados VBScript, JScript, EXE, DLL y .NET, con un enfoque en la evasión y la resistencia a...

Armor

Armor Armor es un script Bash simple diseñado para crear payloads cifrados de macOS capaces de evadir escáneres antivirus. A continuación, se muestra un ejemplo en gif de Armor siendo utilizado con un payload Netcat simple. Se inicia un listener Netcat en el puerto 4444. El archivo "payload.txt" ...

defcon33_silence_kill_edr

🛡️ DEFCON Workshop: Putting EDRs in Their Place 💀 Killing and Silencing EDR Agents Like an Adversary Setup EDR Killing Custom EDR Evasion 🎯 What You’ll Do Each student will be provisioned their own lab environment to: 🔍 Investigate a live EDR agent: discover its hooks, logs, and reach ⚔️ Compile &...

dolos_cloak

Dolos Cloak Dolos Cloak es un script en Python diseñado para ayudar a los probadores de penetración de red y red teams a evadir soluciones 802.1x mediante un ataque de intermediario avanzado. La herramienta puede aprovechar la conexión por cable de un dispositivo víctima que ya está autorizado en...

Ghost-In-The-Logs

Fantasma en los Registros Esta herramienta te permite evadir sysmon y el registro de eventos de Windows. Mi artículo de blog al respecto se puede encontrar aquí. Uso Puedes obtener la última versión aquí Para empezar Una vez que tengas la última versión, ejecútala sin argumentos para ver los...

DbgNexum

DbgNexum - Shellcode Injection DbgNexum is a Proof-of-Concept for injecting shellcode using the Windows Debugging API and Shared Memory File Mapping. It avoids writing and reading remote memory directly, instead using context manipulation to force the target process to load and execute the payloa...

AVBypass

protección de evasión de antivirus requisitos golang instalado uso root@kitploit: 1 - crea tu payload go run create.go ej: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - en la carpeta output encontrarás shell.go, compílalo go build shell.go 3 - ahora tiene...

NoArgs

NoArgs: Manipulación y Ocultación de Argumentos de Procesos Twitter: @AzizWho Aviso: Solo para Fines Educativos Esta herramienta está destinada únicamente a fines educativos. No soy responsable de ningún uso indebido y todos los usuarios deben cumplir con las leyes aplicables. El uso ilegal está...

frostbyte

FrostByte Prólogo: En los últimos días he estado experimentando con la técnica de inyección del administrador de AppDomain y tuve un éxito decente con ella en mis compromisos anteriores de Red Team contra ciertos EDR. Aunque esto es realmente bueno para el vector de acceso inicial, quería lanzar ...

frostbyte

FrostByte Progolue: In the past few days I've been experimenting with the AppDomain manager injection technique had a decent success with it in my previous Red Team engagements against certain EDRs. Although, this is really good for initial access vector, I wanted to release a POC which will help...

Skrull

Skrull Skrull es un DRM para malware, que previene el envío automático de muestras por parte de AV/EDR y el escaneo de firmas desde el Kernel. Genera lanzadores que pueden ejecutar malware en la víctima usando la técnica Process Ghosting. Además, los lanzadores son totalmente anti-copia y se romp...

shad0w

SHAD0W SHAD0W es un framework C2 modular diseñado para operar con éxito en entornos maduros. Utiliza una variedad de métodos para evadir EDR y AV, permitiendo al operador seguir usando las herramientas y técnicas que conoce. Está impulsado por Python 3.8 y C, y usa Donut para la generación de...

Furtex

Furtex Post-exploitation and evasion research toolkit for Linux, built around iouring and eBPF. No liburing, no frameworks, raw syscalls throughout. More tools soon. PRs are welcome. 🇧🇷 Join in Rootkit Researchers https://discord.gg/66N5ZQppU7 For authorized research and red team engagements only...

AutoPWN-Suite

AutoPWN Suite AutoPWN Suite es un proyecto para escanear vulnerabilidades y explotar sistemas automáticamente. Características CLI Escaneo y explotación completamente automáticos Detectar el rango de IP de red sin ninguna entrada del usuario Detección de vulnerabilidades basada en versiones de...