RustChain

描述 该工具是一个简单的概念验证，演示如何利用ROP链结合硬件断点隐藏内存工件。ROP链会在休眠（即调用Sleep函数时）将主模块内存页的保护属性更改为N/A。有关此内存扫描逃避技术的更详细信息，请查看原始项目 Gargoyle。仅限 x64 。 其思路是在 kernel32!Sleep 上设置一个硬件断点，并设置一个新的顶层异常过滤器来处理异常。当 Sleep 被调用时，之前设置的异常过滤器函数被触发，使我们能够在无需使用经典函数钩子的情况下调用 ROP 链。这样，我们就避免了在与已知 DLL 相关的进程中留下奇怪且不寻常的私有内存区域。 ROP 链仅需调用 VirtualProtec...

PythonMemoryModule

PythonMemoryModule 纯Python实现的MemoryModule技术，可完全从内存加载dll或非托管exe "Python memory module" AI生成图片 - hotpot.ai 这是什么 PythonMemoryModule是Joachim Bauch原创的MemoryModule技术的Python ctypes移植版。它可以使用Python加载dll或非托管exe，无需外部库（pyd），并（部分）支持命令行参数传递。...

burpfox

🦊 BurpFox 一款将 Dalfox XSS 扫描器直接集成到您工作流程中的 Burp Suite 扩展。 功能 🎯 右键扫描 - 直接从代理历史或 Repeater 中扫描请求。 ⚙️ 完整的 Dalfox 选项 - 上下文感知、WAF 绕过、盲 XSS 等。 前提条件 1. 安装 Dalfox 使用 BurpFox 之前，必须先在系统上安装 Dalfox。 macOS Homebrew： root@kitploit: brew install dalfox Linux Go： root@kitploit: go install...

al-khaser

Al-Khaser v0.81 Contenido Introducción Posibles usos Características Ataques anti-debugging Anti-Dumping Ataques de temporización Interacción Humana Anti-VM Anti-Desensamblado Requisitos Licencia Introducción al-khaser es una aplicación de "malware" PoC con buenas intenciones que tiene como...

DInvoke_rs

DInvokers Port en Rust de Dinvoke. DInvokers puede usarse para muchos propósitos, como el análisis de PE, la resolución dinámica de funciones exportadas, la carga dinámica de plugins PE en tiempo de ejecución, la evasión de hooks de API y más. Características: Resolver e invocar dinámicamente API...

Astral_Projection

Astral Projection - UDRL Astral Projection 是一个 Cobalt Strike UDRL（用户定义反射加载器），它执行高级模块隐藏。 该 UDRL 使用 LoadLibraryExW 加载一个模块，然后通过设置 VEH 来拦截关键调用，从而操纵其内部结构，以便窃取牺牲 DLL 的节句柄并提升其访问权限，供后续在睡眠掩码中使用。在睡眠期间，它会取消映射模块，同时保持 PEB 条目不变，然后重新映射一个全新的模块，以避免睡眠期间出现任何 IOC。 该项目使用 Crystal Palace 构建。部分代码取自 Crystal-Kit 项目。...

CrystalSliver

crystal-kit-sliver Crystal Palace 规避工具包移植到 Sliver C2。 这是 rasta-mouse 的 Crystal-Kit（Cobalt Strike）首次公开移植到 Sliver。它遵循了 Crystal-Kit-Xenon（Mythic）所验证的跨 C2 模式。 许可证: MIT — 版权所有 c 2026 Simone Licitra 目标平台: 仅 Windows x64（上游限制） 状态: 端到端验证 — Kali 构建流水线 + Windows 10 x64 FLARE-VM 运行时已通过。Sliver 会话已建立。 功能简介 用...

zombieant

僵尸蚂蚁农场：一套与Linux EDR玩捉迷藏的工具包。 版本 0.5-alpha 为什么？ 因为单一的大型攻击工具永远不够用，而构建自己的攻击策略和工具很有趣。 是什么？ 进攻性的预加载原语和构建模块。 分布式载荷仓储与投递服务。 内存中载荷投递助手。 ASLR削弱垫片。 反射性规避技术。 组件 ZAF 预加载器 ZAF 规避原语 ZAF 仓库服务 内存中执行与预加载 ASLR削弱工具包 详情请参阅 Wiki 许可证 根据MIT许可证发布：...

RedTeaming-Tactics-and-Techniques

description: - 这些笔记主要关注但不限于红队和攻防安全相关内容。 什么是 ired.team 笔记？ 这是公开的个人红队笔记，托管在 https://ired.team 和 https://github.com/mantvydasb/RedTeam-Tactics-and-Techniques 上，内容涉及我在受控环境中进行的渗透测试/红队实验，包括使用渗透测试人员、红队和实际对手常用的各种工具和技术。 这是我学习的方式——通过实践、跟随、修补、探索、重复和做笔记。 在 ired.team...

combine_harvester

combine Comprueba la seguridad de las credenciales de la autoridad de seguridad local de windows con esta increíble herramienta. Decodificador de volcado acoplado @ https://github.com/ruggi99/combine-decoder Introducción Al readaptar la librería safetydump de rust ¡¡muchas gracias al autor!!!, he...

batchfuscate

batchfuscate 一个简单高效的脚本，让您的批处理载荷无法被检测。 要求： root@kitploit: 1. 必须在 Windows 和 Linux 上安装 python3 2. pip install termcolor pip install pystyle pip install tqdm pip install colorama pip install requests 安装：- root@kitploit: 1. 克隆仓库 2. pip install -r requirements.txt 3. python3 bat.py 使用方法： root@kitploit:...

DEFCON-31-Syscalls-Workshop

Indirect Syscalls: un viaje de lo alto a lo bajo RedOps | Red Team Village | DEF CON 31 Cómo empezar Toda la teoría y los playbooks de los ejercicios se pueden encontrar en la wiki, que junto con los POCs preparados es el corazón de este proyecto. Los POCs de los ejercicios están disponibles aquí...

Fuck-Etw

「⚙️」Bypass ETW y Desenganche de Ntdll Bypass del seguimiento de eventos de Windows ETW y desenganche de ntdll. root@kitploit: |\ /| | \ /\ \ /|\ /| | /| || /| \ / /| / | | | | | | || | | / / | | | | | | | | | | | || | | | | | | | | | | | | | || | | \ \ | | | | || || | | | || /| / \ | /\ | |...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o root@kitploit: The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

LOLSpoof

LOLSpoof LOLSpoof 是一个交互式 shell 程序，能够自动伪造所生成进程的命令行参数。 只需调用看起来可疑的命令行 LOLBin（例如 powershell -w hidden -enc ZwBlAHQALQBwAHIAbwBjAGUA....），LOLSpoof 就会确保进程创建遥测看起来合法且清晰。 仅适用于 64 位 LOLBins 为什么 进程命令行是一种被高度监控的遥测数据，会被防病毒/EDR、SOC 分析师或威胁猎手仔细检查。 如何工作 1. 根据真实命令行构造伪造的命令行：lolbin.exe " " sizeofreal arguments 2...

fortress

One browser engine to rule them all Stealth Chromium engine...

WAF-A-MoLE

WAF-A-MoLE 一个基于引导变异的模糊测试工具，用于基于机器学习的Web应用防火墙，灵感来自AFL，并基于Andreas Zeller等人的FuzzingBook。 给定一个SQL注入查询，它尝试生成一个语义不变的查询，能够绕过目标WAF。 您可以使用此工具来评估您的产品的鲁棒性，让WAF-A-MoLE探索解决方案空间，以发现目标分类器未覆盖的危险“盲点”。 架构 WAF-A-MoLE接收一个初始载荷并将其插入池 中，该池管理一个按每个载荷的WAF置信度分数排序的优先级队列。 每次迭代中，池的头部被传递给模糊器 ，在其中通过应用一个可用的变异操作符进行随机变异。 变异操作符...

Bypass-File-Upload-on-Koken-CMS

Evadir la Restricción de Carga de Archivos en Koken CMS Este repositorio explica cómo evadir las restricciones de carga de archivos en Koken CMS - 0.22.24 autenticado Acerca de Koken CMS Koken es un sistema de gestión de contenidos gratuito diseñado para fotógrafos, diseñadores y artistas. Sitio...

topera

Página del proyecto Topera Puedes ver una referencia más extensa de Topera en nuestra página web en github: Página del proyecto Topera ¿Qué es Topera? Topera es una nueva herramienta de seguridad para IPv6, con la particularidad de que sus ataques no pueden ser detectados por Snort. Snort es el...

Project-Onyx

Project Onyx 通过AI遥测欺骗与WASM沙箱实现的先进EDR绕过。Project Onyx 是一个概念验证红队流程，旨在展示针对现代EDR系统的高级规避技术。它从传统的基于签名的混淆转向行为伪装和严格的环境绑定。 本项目是概念验证红队研究，探索一种非常规的多层执行流程。该架构串联了五种不同的技术：AI遥测伪装、硬件绑定环境密钥、ONNX权重隐写、内存WebAssembly沙箱以及通过下行模型更新的死信C2——形成一条完整的功能性投递链。 Project Onyx...