foolav

foolav 使用此代码编译的可执行文件在渗透测试中很有用，当需要执行某些有效负载（可能是meterpreter？）同时确保不会被防病毒软件检测到时。唯一的要求是能够将两个文件上传到同一目录：二进制可执行文件 和 有效负载文件。 使用步骤 1. 准备你的有效负载（x86），例如： 计算器： msfvenom -p windows/exec CMD=calc.exe EXITFUNC=thread -e x86/shikataganai -b "\x00\x0a\x0d\xff" -f c 2/dev/null | egrep "^"" | tr -d ""\n;" foolav.mf...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

NixImports

NixImports 一个 .NET 恶意软件加载器，使用 API 哈希和动态调用来规避静态分析 工作原理 NixImports 使用我管理的 API 哈希实现 HInvoke，在运行时动态解析其调用的绝大多数函数。 要解析函数，HInvoke 需要两个哈希值：typeHash 和 methodHash。这些哈希值表示类型名称和方法的 FullName，在运行时 HInvoke 解析整个 mscorlib 以查找匹配的类型和方法。 由于这一过程，HInvoke 不会为通过它调用的方法留下任何导入引用。 另一个有趣的功能是，NixImports...

Cloak

Cloak 是一种 可插拔传输，可增强 OpenVPN 等传统代理工具，以规避 复杂的审查 和 数据歧视。 Cloak 并非独立的代理程序。相反，它通过将代理流量伪装成正常的网页浏览活动来工作。与传统工具具有非常明显的流量特征并可能被简单的过滤规则阻断不同，Cloak 难以在几乎不误报的情况下被精确针对。这增加了审查行动的附带损害，因为试图阻断 Cloak 也可能损害审查方依赖的服务。 对于任何第三方观察者来说，运行 Cloak 服务器的主机与无辜的 Web 服务器是无法区分的。无论是在被动观察进出服务器的流量时，还是在主动探测 Cloak 服务器的行为时，都是如此。这是通过使用一系列...

avcleaner

avcleaner 用于绕过杀毒软件的 C/C++ 源码混淆器 博客文章 该实现相当复杂，软件开发中的这一领域很少以通俗易懂的方式记录。因此，有博客文章详细介绍了每一个设计选择，并讨论了使用 LLVM API 的独特之处。 https://blog.scrt.ch/2020/06/19/engineering-antivirus-evasion/ https://blog.scrt.ch/2020/07/15/engineering-antivirus-evasion-part-ii/ 构建 root@kitploit: docker build . -t avcleaner docke...

DarkWidow

DarkWidow 一款面向 Windows 的可定制投递工具。 特别鸣谢： 1. BlackHat Asia, 2024 - 工具征集 2. BlackHat USA, 2024 - 工具征集 3. BlackHat SecTor, 2024 - 工具征集 4. BlackHat Europe, 2024 - 工具征集 5. Wild West Hacking Fest 2024 - Arsenal 非常感谢 Soumyadeep Da 即 @SoumyadeepBas12 鼓励我申请这些会议，否则我不会这么做 : 非常感谢 Faran 即 @Chrollol33t...

DonPAPI

DonPAPI DonPAPI 可在多台 Windows 计算机上远程自动转储机密，同时具备防御规避意识。 收集的凭据： Chromium 浏览器凭据、Cookie 和 Chrome 刷新令牌 Windows 证书 凭据管理器 Firefox 浏览器凭据和 Cookie Mobaxterm 凭据 MRemoteNg 凭据 RDC Manager 凭据 桌面和最近文件夹中的文件 SCCM 凭据 保险库凭据 VNC 凭据 Wi-Fi 凭据 我们曾用法语做过一次关于 DPAPI 的演讲，标题为 DPAPI - Don't Put Administration Passwords In 🇫🇷 ：...

pymultitor

PyMultiTor Python 多线程 Tor 代理， 你是否曾想过同时出现在两个不同的地方？ 当我向自己提出这个问题时，实际上我就在脑海中开始开发这个解决方案。 在执行渗透测试时，安全设备屏蔽“攻击”IP 经常会引发问题。 这让我非常烦恼，于是我编写了一个脚本来解决这个问题。 使用大量 IP 地址执行攻击，能保证更好的结果——尤其是在尝试绕过 Web 应用防火墙、暴力破解类型攻击等场景下。 Blackhat Asia https://www.blackhat.com/asia-17/arsenal.htmlpymultitor Owasp-IL 演讲...

thorse

THorse THorse es un generador de RAT troyano de administración remota para sistemas Windows/Linux escrito en Python 3. root@kitploit: Este pequeño script de Python puede hacer un trabajo realmente increíble. Descargo de responsabilidad :computer: Este proyecto fue creado solo con fines legítimos ...

TelegramRAT

TelegramRAT root@kitploit: Cross Platform Telegram based RAT that communicates via telegram to evade network restrictions Note: root@kitploit: Use New Cross Platform RAT https://github.com/machine1337/pyFUD Installation: root@kitploit: 1. git clone https://github.com/machine1337/TelegramRAT.git 2...

Forensia

Forensia 反取证工具，适用于红队成员，用于清除后渗透阶段的部分痕迹。 减少Payload损耗并延长检测倒计时。可用于测试您的应急响应/取证团队的能力。 功能 卸载 Sysmon 驱动。 Gutmann 方法文件粉碎。 USN 日志禁用器。 Prefetch 禁用器。 日志擦除器和事件日志禁用器。 用户辅助更新时间禁用器。 访问时间禁用器。 清除最近项目 清除 Shim 缓存 清除 RecentFileCache 清除 ShellBag 删除 Windows Defender 隔离文件 文件自毁功能。 重要更新 新增： 清除最近项目 清除 Shim 缓存 清除...

isr-sqlget

-- ISR - Infobyte Security Research -- | ISR-sqlget | www.infobytesec.com | ..:: DESCRIPCIÓN ISR-sqlget: Es una herramienta de inyección SQL ciega desarrollada en Perl. Permite obtener esquemas de bases de datos y filas de tablas. Usando un único GET/POST puedes acceder silenciosamente a la...

bantam

Bantam 一个高级的 PHP 后门管理工具，具有轻量级的服务端占用、多线程通信以及先进的负载生成和混淆工具。支持端到端加密，每个请求使用唯一加密密钥，并采用负载流式传输以绕过 WAF、IDS、SIEM 系统。它融合了多种负载随机化和混淆技术，在无法加密时有助于避免检测。Bantam 是 Linux PHP 后期利用提权的理想工具，可轻松上传枚举脚本。它还具备插件系统，便于向 UI 添加脚本和功能。该工具使用 C 编写，可在 Windows 及 Linux（通过 Wine）上运行。 功能 端到端请求与响应加密 - 加密流程 使用 openssl 或 mcrypt 对请求和响应数据进行...

snuck

snuck 自动 XSS 过滤器绕过 概述 snuck 是一个自动化工具，其目标是通过基于反射上下文专门化注入来显著测试给定的 XSS 过滤器。该方法采用 Selenium 驱动 Web 浏览器，以重现攻击者和受害者的行为。 了解 snuck 访问 教程 以获取有关该工具和用户指南的更多信息。 研究论文 snuck 的方法论、评估和实现在技术报告中描述： Fabrizio d'Amore, Mauro Gentile: Automatic and Context-Aware Cross-Site Scripting Filter Evasion. Department of...

blindsight

blindsight "No existe la supervivencia del más apto. Supervivencia del más adecuado, quizás. No importa si una solución es óptima. Lo único que importa es si supera a la alternativa." -- Peter Watts, Blindsight 2006 Herramienta de red team para volcar la memoria de LSASS, evadiendo contramedidas...

smbexec

root@kitploit: smbexec 使用 Samba 工具快速执行 psexec 风格攻击 原始概念和脚本由 Brav0Hax 和 PureHate 编写 移植至 Ruby 并由 Smilingraccoon 和 Zeknox 修改 代号 - 马基雅维利 编写原因：我们厌倦了 Metasploit PSExec 被触发的情况 特别感谢 Carnal0wnage，他的博客启发我们选择了这条路径。 http://carnal0wnage.attackresearch.com/2012/01/psexec-fail-upload-and-exec-instead.html v2.0 ...

CVE-2012-4681-Armoring

CVE-2012-4681-Blindaje Resumen general Un experimento manual de blindaje de evasión de antivirus para CVE-2012-4681 inspirado por http://security-obscurity.blogspot.com/2012/11/java-exploit-code-obfuscation-and.html. Exploit base: http://pastie.org/4594319 Resultados al 26/9/2014 y 2/8/2016...

BokuLoader

BokuLoader : Cobalt Strike 反射加载器 一个概念验证的用户自定义反射加载器 UDRL，旨在重新创建、整合并增强 Cobalt Strike 的规避功能！ 贡献者：...

antivmdetection

Antivmdetection 背景 该脚本旨在帮助你创建模板，这些模板可与 VirtualBox 配合使用，使虚拟机检测变得更加困难。 我最早在 2012 年发表了关于此主题的文章，之后不定期更新。博客格式可能并不是发布信息的最佳方式，有些人确实基于这些内容制作了简洁且“易于应用”的脚本。 为了更方便地添加新内容，我决定也采用同样的做法。 此脚本的目的是利用现有设置，而不修改 VirtualBox 的底层。确实有人通过修补 Virtualbox 实现了非常巧妙的功能，但这超出了本脚本的范围。我认为这种方法有其优点，因为它（希望）不会随着每个 VirtualBox 新版本的发布而失效。...

Kittysploit-framework

Framework KittySploit El motor de explotación de última generación para equipos rojos modernos Sitio web • Wiki • Guía de uso • Marketplace Modular • Extensible • Impulsado por IA ¿Por qué KittySploit? Mientras que las herramientas tradicionales tienen dificultades con las arquitecturas web...