Invoke-DNSteal

Invoke-DNSteal is a Simple & Customizable DNS Data Exfiltrator. This tool helps you to exfiltrate data through DNS protocol over UDP and TCP, and lets you control the size of queries using random delay. Also, allows you to avoid detections by using random domains in each of your queries and you c...

debloat

Debloat Debloat는 비대해진 실행 파일에서 과도한 쓰레기를 제거하는 GUI 및 CLI 도구입니다. "과도한 쓰레기"란 바이너리가 샌드박스에 들어가지 못하도록 바이너리에 추가된 100800MB의 정크 바이트를 의미합니다. 이러한 정크 추가 방식을 "인플레이팅inflating" 또는 "펌핑pumping"이라고 합니다. Debloat는 현재 가장 흔한 10가지 인플레이션 기법을 처리합니다. Python으로 제작된 이 애플리케이션은 다른 워크플로우에서도 쉽게 활용할 수 있습니다. 현재 debloat는 CCCS의...

web-traffic-generator

web-traffic-generator Быстрый и грязный генератор "органического" HTTP/S трафика. О программе Простой плохо написанный скрипт на Python, который бесцельно "бродит" по интернету, начиная с предопределённых ROOTURLS и случайным образом "кликая" по ссылкам на страницах, пока не будет достигнута...

PSSW100AVB

⚡ PSSW100AVB ⚡ PowerShell 탐지 우회 및 샌드박스 연구 100% AV 우회 PowerShell 스크립트 PSSW100AVB 저장소 행동 분석 • AV 연구 • 적대적 시뮬레이션...

1135-CobaltStrike-ToolKit

1135-CobaltStrike-ToolKit Malleable C2 파일 Cobalt Strike의 Malleable C2 프로필 파일은 트래픽 분석을 방해하도록 설계되었습니다. Cobalt Strike의 Malleable C2 프로필 파일은 victim과 팀 서버 간 C2 통신 트래픽의 '통신 형식 규범 및 방식'을 정의합니다. C2 트래픽을 '정상 트래픽'으로 위장하여 NIDS, SOC 시스템이 직접 비정상 트래픽으로 식별하는 것을 방지하고, 보안 운영 담당자를 혼란스럽게 할 수 있습니다. 상세 설명...

NoDPI

NoDPI Say NO to blocking!...

ghostport

Ghostport Ghostport는 포트 스캐너를 혼란시키고 오도하도록 설계된 정교한 포트 스푸핑 도구입니다. portspoof의 개념에서 영감을 받은 Rust 구현체로, 향상된 성능과 유연성을 제공합니다. 기능 동적 포트 에뮬레이션 : 다양한 신뢰성 있는 서비스 시그니처로 포트 스캔에 응답합니다. 사용자 정의 시그니처 : 간단한 텍스트 파일을 통해 서비스 시그니처를 쉽게 추가하거나 수정할 수 있습니다. 고성능 : Rust와 Tokio로 구축되어 효율적인 비동기 연결 처리를 제공합니다. 유연한 로깅 : 다양한 사용 사례를 위...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

MsfMania

MsfMania MsfMania — это продвинутый фреймворк на Python для обфускации полезной нагрузки, предназначенный для обхода EDR/AV на системах Windows. Он создаёт высокополиморфные исполняемые файлы с помощью динамической генерации кода, многослойного шифрования RC4 и подмены метаданных бинарных файлов...

OffensivePipeline

OffensivePipeline OffensivePipeline allows you to download and build C tools, applying certain modifications in order to improve their evasion for Red Team exercises. A common use of OffensivePipeline is to download a tool from a Git repository, randomise certain values in the project, build it,...

CVE-2025-29927

CVE-2025-29927 - Обход аутентификации в Next.js Middleware Продвинутый обход 🔥 Обзор Продвинутый PoC для CVE-2025-29927 , позволяющий обойти аутентификацию в Next.js Middleware путем манипуляции определенными заголовками. Этот шаблон улучшает методы обхода WAF и обхода безопасности. 🚀 Возможности...

nimcrypt

nimcrypt Загрузчик шеллкода для Sliver, написанный на Nim, предназначенный для Windows x64. Два варианта, покрывающие два наиболее распространенных сценария доставки. Протестирован против Защитника Windows Windows Defender с включенной защитой в реальном времени. Варианты stager Считывает...

GoEnumerator

ABOUT GoEnumerator GoEnumerator is a tool I'm writing for the fun of it but to also use for my own enumeration, so I will be keep adding more features to try to speed up the first steps on any CTF enumeration or profesional pentest, as I will add features and options to make the tool to not trigg...

BOF_ExecuteAssembly

BOF Execute-Assembly Beacon Object File для Cobalt Strike, выполняющий .NET сборки в beacon с техниками обхода. Обзор Основная архитектура root@kitploit: ┌──────────────────────────────────────────────────────────────────────────────┐ │ Beacon Cobalt Strike │ │ родительский процесс │...

foolav

foolav 이 코드로 컴파일된 실행 파일은 바이러스 백신 소프트웨어에 탐지되지 않을 것이 확실한 상태에서 일부 페이로드아마도 meterpreter?를 실행해야 하는 침투 테스트 중에 유용합니다. 유일한 요구 사항은 두 개의 파일binary executable 및 payload file을 동일한 디렉토리에 업로드할 수 있어야 한다는 것입니다. 사용 단계 1. 페이로드x86를 준비합니다. 예: calc: msfvenom -p windows/exec CMD=calc.exe EXITFUNC=thread -e...

NixImports

NixImports A .NET malware loader, using API-Hashing and dynamic invoking to evade static analysis How does it work? NixImports uses my managed API-Hashing implementation HInvoke, to dynamically resolve most of it's called functions at runtime. To resolve the functions HInvoke requires two hashes...

avcleaner

avcleaner Обфускатор исходного кода C/C++ для обхода антивирусов Статьи в блоге Реализация довольно сложна, и эта область разработки ПО редко документируется простым языком. Поэтому существуют статьи в блоге, в которых подробно описывается каждое проектное решение и рассматриваются особенности...

pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Вы когда-нибудь хотели быть в двух разных местах одновременно? Когда я задал себе этот вопрос, я начал разрабатывать это решение в своём уме. При проведении пентестов часто возникают проблемы, связанные с устройствами безопасности, блокирующими...

thorse

THorse THorse는 Python 3으로 작성된 Windows/Linux용 RATRemote Administrator Trojan 생성기입니다. root@kitploit: 이 작은 파이썬 스크립트는 정말 멋진 일을 할 수 있습니다. 면책 조항 :computer: 이 프로젝트는 오로지 좋은 목적과 개인적인 용도로만 제작되었습니다. 본 소프트웨어는 어떠한 종류의 보증도 없이 "있는 그대로" 제공됩니다. 귀하는 본 소프트웨어를 사용함에 있어 전적인 책임을 집니다. 사용에 대한 모든 책임은 최종 사용자에게 있습니다. 개발자는 이...

isr-sqlget

-- ISR - Infobyte Security Research -- | ISR-sqlget | www.infobytesec.com | ..:: 설명 ISR-sqlget: Perl로 개발된 블라인드 SQL 인젝션 도구입니다. 데이터베이스 스키마와 테이블 행을 가져올 수 있습니다. 단일 GET/POST를 사용하여 데이터베이스 구조에 조용히 접근할 수 있으며 단일 GET/POST를 사용하여 모든 테이블 행을 CSV 형식의 파일로 덤프할 수 있습니다. 지원하는 데이터베이스: root@kitploit: - IBM DB2 -...