OffensiveCpp

OffensiveCpp Offensive C++ es una colección de fragmentos de seguridad ofensiva escritos en C++. Incluye varias herramientas para pruebas de penetración y desarrollo de exploits. Tabla de Contenidos OffensiveCpp Introducción ¿Por qué C/C++? Compilación Bibliotecas de Referencia Contribuciones...

Awesome_Malware_Techniques

Técnicas impresionantes de malware Una lista curada de recursos para analizar y estudiar técnicas de malware. Unprotect: Unprotect es una base de datos abierta de técnicas de evasión de malware que proporciona fragmentos de código y reglas de detección. LolBas: Binarios, scripts y bibliotecas que...

PowerShell-Obfuscation-Bible

Biblia de Ofuscación de PowerShell Una colección de técnicas, ejemplos y un poco de teoría para ofuscar manualmente scripts de PowerShell y evadir la detección basada en firmas, recopilada con fines educativos. El contenido de este repositorio es el resultado de una investigación personal, que...

Bin-Finder

Descripción Esta herramienta busca los procesos que tienen cargado un binario concreto o los procesos que no lo tienen. Esto es útil en los siguientes escenarios: Permite detectar procesos en los que un dll específico de EDR/AV no está cargado. Esto podría llevar a la detección de excepciones del...

nimcrypt

nimcrypt Nimcrypt is a .NET PE Crypter written in Nim, based entirely on the work of @byt3bl33d3r's OffensiveNim project: https://github.com/byt3bl33d3r/OffensiveNim This tool was inspired by @S3cur3Th1sSh1t's blog post a few months ago, as it's essentially just a full PoC of what he presented:...

CarbonCopy

CarbonCopy 一种工具，可创建任何在线网站的伪造证书，并为可执行文件签名以绕过AV检测。适用于Windows和Linux。 先决条件 要在Linux上使用，请执行以下命令： root@kitploit: apt-get install osslsigncode pip3 install pyopenssl...

LOLBITS

root@kitploit: ██╗ ██████╗ ██╗ ██████╗ ██╗████████╗███████╗ ██║ ██╔═══██╗██║ ██╔══██╗██║╚══██╔══╝██╔════╝ ██║ ██║ ██║██║ ██████╔╝██║ ██║ ███████╗ ██║ ██║ ██║██║ ██╔══██╗██║ ██║ ╚════██║ ███████╗╚██████╔╝███████╗██████╔╝██║ ██║ ███████║ ╚══════╝ ╚═════╝ ╚══════╝╚═════╝ ╚═╝ ╚═╝ ╚══════╝ Índice de...

Nerv0usR4bbit

ɴᴇʀᴠ0ᴜs ʀ4ʙʙɪᴛ 自动 Pᴏsᴛ Exᴘʟᴏɪᴛᴀᴛɪᴏɴ Eɴᴜᴍᴇʀᴀᴛɪᴏɴ 工具 Windows目标 作者：@34zY /!\ 新便携版本即将推出。 root@kitploit: ---------------------------------------------------------------------------- | .--, \ 🐰 | \ / | \ / | | / ,/ /\ \ 💙 | \ 2.0 Windows ' . ' -. | | . ' " . | | /─-.-' " ' ; | | / .' " . .-' " ; | | :...

ABPTTS

一条通往太阳的黑色路径 （用于 Web 应用服务器的 TCP 隧道） https://www.blackhat.com/us-16/arsenal.htmla-black-path-toward-the-sun Ben Lincoln, NCC Group, 2016 ABPTTS 使用一个 Python 客户端脚本和一个 Web 应用服务器页面/包1，通过 HTTP/HTTPS 连接将 TCP 流量隧道传输到 Web 应用服务器。换句话说，在任何可以部署 Web shell 的地方，现在都应该能够建立完整的 TCP 隧道。这使得可以通过 Web 应用服务器进行 RDP、交互式...

AceLdr

AceLdr - 规避内存扫描器 一个用于 Cobalt Strike 的位置无关反射加载器。来自 Hunt-Sleeping-Beacons、BeaconHunter、BeaconEye、Patriot、Moneta、PE-sieve 或 MalMemDetect 的检测结果均为零。 功能 易于使用 在生成 shellcode 之前导入单个 CNA 脚本。 动态内存加密 为 Beacon 的任何分配创建新堆，并在休眠前加密条目。 代码混淆与加密 将包含 CS 可执行代码的内存更改为不可执行并加密（FOLIAGE）。 执行时返回地址欺骗 某些 WinAPI...

Armor

Armor Armor 是一个简单的 Bash 脚本，旨在创建能够逃避杀毒软件检测的加密 macOS 有效载荷。以下是使用简单 Netcat 有效载荷运行 Armor 的示例 GIF。 在端口 4444 上启动一个 Netcat 监听器。读取 "payload.txt" 文件，其中包含一个简单的 Bash 单行命令，执行后将在目标 MacBook 和攻击者的 Netcat 监听器之间建立 TCP 连接。Armor 用于加密该 Bash 单行命令。Ncat 用于在攻击者的服务器上托管解密密钥。当在目标 MacBook 上执行跳板程序时（GIF 中未显示），Bash...

defcon33_silence_kill_edr

🛡️ Taller DEFCON: Poniendo a los EDR en su Lugar 💀 Matando y Silenciando Agentes EDR como un Adversario Configuración Matando EDR Evasion de EDR Personalizada 🎯 Lo Que Harás Cada estudiante recibirá su propio entorno de laboratorio para: 🔍 Investigar un agente EDR en vivo: descubrir sus hooks,...

BEAR-C2

BEAR-C2 Framework de Simulación de Adversarios BEAR-C2 es un framework de simulación y emulación de adversarios construido en torno a TTPs del mundo real inspiradas en grupos APT rusos, chinos, norcoreanos e iraníes. Proporciona un entorno flexible para diversos escenarios de compromiso y ofrece...

dolos_cloak

Dolos Cloak Dolos Cloak 是一个 Python 脚本，旨在帮助网络渗透测试人员和红队绕过 802.1x 解决方案，通过使用高级中间人攻击。该工具能够搭便车在已允许访问目标网络的受害者设备的有线连接上，而不会将受害者设备踢出网络。它设计运行在运行 Kali ARM 的 Odroid C2 上，需要两个外部 USB 以太网适配器。该工具应该可以在其他硬件和发行版上运行，但迄今为止仅在 Odroid C2 上经过测试。 作者：Forrest Kasler fkaslerph3eds 工作原理 Dolos Cloak 使用 iptables、arptables 和...

Ghost-In-The-Logs

日志中的幽灵 此工具允许你规避 Sysmon 和 Windows 事件日志记录，我的博客文章可在此处找到。 用法 你可以从此处获取最新版本。 开始 获得最新版本后，不带参数运行它以查看可用命令。 root@kitploit: $ gitl.exe 加载钩子 root@kitploit: $ gitl.exe load 启用钩子（禁用所有日志记录） root@kitploit: $ gitl.exe enable 禁用钩子（启用所有日志记录） root@kitploit: $ gitl.exe disable 获取钩子状态 root@kitploit: $ gitl.exe status...

AVBypass

绕过杀毒软件保护 要求 已安装 golang 用法 root@kitploit: 1 - create your payload go run create.go e.g: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - in output folder you will find shell.go compile it go build shell.go 3 - now you have exe file to execute run netcat 4 - y...

NoArgs

NoArgs：操纵和隐藏进程参数 Twitter: @AzizWho 免责声明：仅用于教育目的 本工具仅供教育目的使用。我对任何滥用行为不负责任，所有用户必须遵守适用法律。禁止非法使用。 简介 NoArgs 是一款旨在动态伪造和隐藏进程参数且保持不被检测的工具。它通过挂钩 Windows API 来动态操纵 Windows 内部机制，从而实现对进程参数的隐蔽更改。 默认 Cmd： Windows 事件日志： 使用 NoArgs： Windows 事件日志： 功能概述 该工具主要通过拦截 Windows API 函数 CreateProcessW...

frostbyte

FrostByte 前言： 过去几天我一直在尝试 AppDomain 管理器注入 技术，在之前的红队演练中，它针对某些 EDR 取得了不错的成功。虽然这对于初始访问向量来说非常不错，但我想发布一个 POC，帮助你将 shellcode 隐藏在其他地方。不再需要嵌入 shellcode 的 DLL 文件！ 问题！ 虽然这是一项独立使用时非常出色的技术，但当与诸如通过 ISO/ZIP/VHD/VHDX 文件发送 C ClickOnce 之类的投递技术结合时，真正的问题是：有十分之一的概率，用于 appdomain 的 DLL 会被 AV/EDR 的 AI/ML 启发式检测到。这是因为在初始化...

frostbyte

FrostByte Progolue: In the past few days I've been experimenting with the AppDomain manager injection technique had a decent success with it in my previous Red Team engagements against certain EDRs. Although, this is really good for initial access vector, I wanted to release a POC which will help...

Skrull

Skrull Skrull 是一款恶意软件 DRM，可防止 AV/EDR 自动提交样本以及内核级签名扫描。它使用进程幻影（Process Ghosting）技术生成能在受害者机器上运行恶意软件的加载器。此外，这些加载器完全防复制，且在提交时自然损坏。 这是 ROOTCON & HITCON 2021 演讲的概念验证，请查看 Skrull Like A King: From File Unlink to Persistence 和 Skrull Like A King：從重兵看守的天眼防線殺出重圍 : 注意：由于幻影技术，目前仅支持 x64 PE。 视频演示...