ExecIT

ExecIT 설명 HWSyscalls 기반의 DLL 셸코드 자체 주입기/실행기로, rundll32로 실행되도록 설계되었습니다. 피해자 엔드포인트가 공격자가 제어하는 SMB 공유에 접근할 수 있는 경우 파일리스 실행이 가능할 수 있습니다. 사용법 root@kitploit: rundll32.exe ExecIT.dll, HelperFunc, 탐지 현재 이 커밋 시점 기준으로 테스트된 모든 EDR에서 완전히 탐지되지 않습니다셸코드에 따라 다름. 예: Defender for Endpoint EDR의 경우: 면책 조항 이 저장소에서 제공...

rusty_drivers

RustyDrivers 이 프로젝트는 EDR/AV 프로세스를 종료하는 데 초점을 맞춘 BYOVD 컬렉션입니다. 현재 다음 드라이버가 지원됩니다: 드라이버| 인수 이름| 차단 여부 ---|---|--- Process Explorer| processexplorer| 예 Genshin Impact| genshin| 예 Rentdrv2| rentdrv2| 아니요 TrueSight| truesight| 아니요 차단됨은 해당 드라이버가 Microsoft의 차단 목록에 포함되어 있으며 최신 Windows에서 실행될 수 없다는 의미입니다. ...

EchoDrv

EchoDrv Tool permitting to abuse Kernel read/write vulnerability in ECHOAC anti-cheat driver echodriver.sys 사용법 예제 스폰서 저는 POST Luxembourg 에서 근무하며, 이 프로젝트를 개발하고 유지 관리할 시간을 할애해 준 그들에게 감사드립니다! POST 웹사이트를 방문하세요: https://www.post.lu/business/produits-et-services/cyberforce. 크레딧 echodriver.sys의 취약점을 발견...

EDRSilencer

EDRSilencer 폐쇄 소스 도구인 MdSec NightHawk의 FireBlock에 영감을 받아, 직접 만든 버전을 만들기로 했고, 이 도구는 Windows Filtering PlatformWFP API를 사용하여 실행 중인 EDR 프로세스의 아웃바운드 트래픽을 차단할 목적으로 만들어졌습니다. 이 도구는 다음 기능을 제공합니다: 알려진 실행 중인 EDR 프로세스를 검색하고 WFP 필터를 추가하여 아웃바운드 트래픽 차단 특정 프로세스에 대한 WFP 필터 추가 이 도구로 생성된 모든 WFP 필터 제거 필터 ID를 기반으로 특...

CallstackSpoofingPOC

콜스택 스푸핑 + 간접 Syscalls POC 이 프로젝트는 EDR 우회 POC에 초점을 맞춘 간단한 C++ 자체 주입 드로퍼로 구성되어 있습니다. 구현을 위해 콜 스택을 숨기기 위한 Windows Thread Pooling 과 NTDLL 후킹을 피하기 위한 indirect syscalls 사용을 결합했습니다. 2023-10-08-23-22-35-Trim image image image image 이미지에서 볼 수 있듯이, Cordyceps 코드는 syscall 명령어 중 하나를 활용하기 위해 ntdll로 점프를 수행합니다. ...

SelectMyParent

이건 뭔가요? 이것은 부모 프로세스 스푸핑parent process spoofing을 위한 프로젝트입니다. 사용 방법 1단계: 부모 프로세스를 선택하고 pid를 기억하세요. 2단계: 다음 명령을 실행하여 부모 프로세스 스푸핑을 수행합니다. root@kitploit: SelectMyParent.exe notepad 928 3단계: Process Explorer로 프로세스 트리를 확인하면 스푸핑이 성공적으로 수행된 것을 확인할 수 있습니다. 참고...

pickl3

Pickl3 Pickl3 — это инструмент фишинга учетных данных активного пользователя Windows. Вы можете запустить Pickl3 и получить учетные данные целевого пользователя. Эксплуатация - 1 В наши дни, поскольку операционная система многих конечных пользователей — Windows 10, мы не можем легко украсть...

Http-Asynchronous-Reverse-Shell

HTTP/S Асинхронный Обратный Shell ✨ Введение В эпоху, когда продвинутые системы обнаружения, такие как IDS, IPS, EDR, AV и межсетевые экраны, доминируют в корпоративных сетях, уклонение от них во время тестирования на проникновение является сложной задачей. Большинство обратных shell-оболочек...

DKMC

Don't Kill My Cat DKMC WINDOWS 10 now limit the shellcode payload from running properly due to the need of a RWX page to decode and execute the shellcode. DKMC can be update the set a memory page with properly permission. Don't kill my cat — это инструмент, который генерирует обфусцированный...

Veil-Evasion

Veil-Evasion Veil-Evasion — это инструмент, предназначенный для создания полезных нагрузок Metasploit, которые обходят распространённые антивирусные решения. ПРИМЕЧАНИЕ: ./setup/setup.sh следует повторно запускать при каждом крупном обновлении версии. Если при запуске Veil-Evasion возникают...

Phantom-Evasion

PHANTOM EVASION 3.0 Phantom-Evasion은 파이썬python 및 python3 모두 호환으로 작성된 안티바이러스 우회 도구로, 가장 흔한 x86 msfvenom 페이로드로도 거의 완전히 탐지되지 않는 실행 파일을 생성할 수 있습니다. 다음 운영 체제에서 자동 설정을 공식적으로 지원합니다: 1. Kali Linux 2. Parrot Security 다음 운영 체제는 자동 설정을 지원할 가능성이 높지만, metasploit-framework의 수동 설치가 필요합니다: 1. OSX Catalina에서 테스트됨...

Cloak

Cloak Cloak는 지능형 Python 백도어 프레임워크입니다. 정확히 무엇을 하나요? Cloak 는 msfvenom 을 통해 Python 페이로드를 생성한 다음, 지정한 Python 스크립트에 지능적으로 주입합니다. 기본 탐지를 회피하기 위해 Cloak는 페이로드를 여러 부분으로 나누어 코드의 여러 위치에 배치합니다. 피해자가 주입된 스크립트를 root 권한으로 실행하길 원한다면, Cloak가 그 작업도 처리할 수 있습니다. Cloak는 향후 다양한 페이로드, 플랫폼 및 회피 기술을 지원하도록 업그레이드될 예정입니다. 데...

RefleXXion

소개 RefleXXion은 AV/EPP/EDR 등에서 사용하는 사용자 모드 후크를 우회하는 데 도움을 주는 유틸리티입니다. 사용자 모드 후크를 우회하기 위해 먼저 LdrpThunkSignature 배열에서 NtOpenFile, NtCreateSection, NtOpenSection 및 NtMapViewOfSection의 시스템 콜 번호를 수집합니다. 그런 다음 사용자가 선택할 수 있는 두 가지 기술이 있습니다. 기술-1은 C:\Windows\System32\ntdll.dll에서 NTDLL을 파일로 읽어옵니다. 파싱 후 메모리에...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...

FunctionStomping

FunctionStomping 설명 이것은 AV와 EDR을 우회하기 위한 셸코드 인젝션의 새로운 기술입니다. 이 기술은 Module Stomping에서 영감을 받았으며 몇 가지 유사점이 있습니다. 현재 날짜23-01-2022 기준으로hollows-hunter도 이를 찾지 못합니다. 이 기술의 가장 큰 장점은 전체 모듈이나 PE를 덮어쓰지 않고 하나의 함수만 덮어쓰며, 대상 프로세스는 대상 모듈의 다른 함수를 계속 사용할 수 있다는 점입니다. 단점은 모든 함수에서 작동하지는 않는다는 점입니다하지만 대부분의 함수에서 작동합니다...

Freeze

ЭТОТ РЕПОЗИТОРИЙ ЗААРХИВИРОВАН Чтобы просмотреть последнюю версию Freeze или отправить вопрос, обратитесь по адресу https://github.com/Tylous/Freeze. Freeze Дополнительная информация Если вы хотите узнать больше о техниках, используемых в этом фреймворке, ознакомьтесь с блогом SourceZero Blog...

Mangle

このリポジトリはアーカイブされました Mangleの最新バージョンを表示したり、Issueを提出するには、https://github.com/Tylous/Mangle を参照してください。 Mangle 作者: Tyl0us Source Zero Con 2022 で紹介...

AVIator

AviAtor가 NETCore 5로 포팅되었으며 UI가 업데이트되었습니다. AV|Ator 정보 ://이름 AV : 안티바이러스 Ator : 검사, 연금술사, 과학자, 마술사, 학자, 엔지니어이며 때로는 무에서 물체를 만들어낼 수 있는 능력을 가진 존재입니다 https://en.wikipedia.org/wiki/Ator 정보 ://목적 AV|Ator 는 백도어 생성 유틸리티로, 암호화 및 인젝션 기술을 사용하여 AV 탐지를 우회합니다. 자세히: AES 암호화를 사용하여 주어진 셸코드를 암호화합니다. 암호화된 페이로드를 포함하는 ...

Freeze.rs

ЭТОТ РЕПОЗИТОРИЙ АРХИВИРОВАН Чтобы просмотреть последнюю версию Freeze.rs или отправить issue, обратитесь по ссылке https://github.com/Tylous/Freeze.rs. Freeze.rs Дополнительная информация Если вы хотите узнать больше о методах, используемых в этом фреймворке, ознакомьтесь с блогом SourceZero и...

DRMBinViaOrdinalImports

DRMBinViaOrdinalImports - コピー防止DRMマルウェアの作成 クイックリンク Maldev Academy ホーム Maldev Academy シラバス Maldev Academy 料金 概要 このリポジトリでは、プログラムのImport Address Table（IAT）を変更し、インポートされた関数名を対応するオーディナル（序数）に置き換える手法を使用しています。その結果、関数をオーディナル経由でのみインポートするバイナリが生成されます。...