Bypass_AV

대부분의 백신과 샌드박스를 우회할 수 있는 트로이 목마 샘플 아래에서는 이 트로이 목마에 사용된 기술에 대해 설명하겠습니다. shellcode와 로더 두 가지 측면에서 설명드리겠습니다. 로더 부분 1.안티 샌드박스 잘 알려져 있듯이 안티 샌드박스 탐지의 일반적인 방식은 호스트의 CPU, 메모리, 하드디스크 등을 대상으로 하는 것입니다. 하지만 일부 백신이나 클라우드 샌드박스가 안티 샌드박스 기능을 탐지하고 민감한 API를 모니터링하여 적발될 수 있기 때문에, 개인적으로 이 방식은 적절하지 않다고 생각합니다. 그래서 제 접근 방...

ZeroRAT

ZeroRAT 概要 Windows用の遠隔制御ツールです。クライアントは1つのコマンドを実行するだけで、Windowsのネイティブプログラムを使用し、ディスクにファイルを書き込みません。自然に免殺（アンチウイルス検知回避）の特性を持っています。再起動すると無効になります。 プログラム内のdownloadとuploadは、すべてクライアントの視点です。クライアントがサーバーからファイルをダウンロードすることをdownload、クライアントがサーバーにファイルをアップロードすることをuploadと呼びます。 設定...

CTT-MICROSOFT-OFFICE-OLE-MANIFOLD-BYPASS-CVE-2026-21509

🏛️CTT - Microsoft Office OLE 매니폴드 우회 CVE-2026-21509 1096x 시간적 실행을 위한 표준화된 CTT 구현 ! 📜 취약점 개요 CVE-2026-21509는 Microsoft Office OLE개체 연결 및 포함 검증 엔진의 치명적인 우회 취약점입니다. 표준 "라미나laminar" 익스플로잇이 정적 COM 개체를 조작하려는 반면, 이 저장소는 정리 4.2Theorem 4.2를 활용하여 개체 정의 규칙ODR에 대한 추측적 경쟁 조건 우회를 달성합니다. 🕰️ CTT의 장점 정리 4.2 이 CVE에...

PT-2026-89471

Summary Traefik accepts an HTTP/1.x request whose request-target is in rootless / opaque form for example GET http:http://internal-vhost/admin HTTP/1.1. Go parses this into URL.Opaque with an empty URL.Path, so Traefik evaluates all routing, path-sanitization, middleware and access-log decisions...

CVE-2026-25890-FileBrowser-Access-Control-Bypass

CVE-2026-25890 - FileBrowser 접근 제어 우회 인증되지 않은 사용자는 이 취약점을 악용할 수 없습니다 — 대상 경로에 대한 접근이 제한된 유효한 낮은 권한의 자격 증명이 필요합니다. FileBrowser ≤ v2.57.0에서 여러 개의 선행 슬래시/private 대신 //private를 사용하여 strings.HasPrefix 검사를 우회하는 경로 기반 인증 우회입니다. 파일시스템은 여전히 정규화된 경로를 제공합니다. v2.57.1 에서 수정됨 커밋 489af403... – 제거...

modsecurity-backdoor

ModSecurity 백도어 설명 이것은 ModSecurity WAF 내부에서 실행되는 악성 소프트웨어의 개념 증명입니다. 이 소프트웨어는 두 가지 주요 기능을 가지고 있습니다: 파일 내용 가져오기. 명령 실행 및 출력 가져오기 원격 셸. 추가로, 다음 기능도 포함합니다: 탐지를 어렵게 하기 위한 제어 POST 인자 이름의 동적 설정. 탐지를 어렵게 하기 위한 로깅 비활성화 POST 인자 이름으로 식별되는 공격자 요청에만 해당. 다른 모든 규칙 비활성화 POST 인자 이름으로 식별되는 공격자 요청에만 해당. 전제 조건 Lua...

EDRKiller

EDRKiller Use cve-2026-36425 killer edr，360 can killer Kills any antivirus processes, including but not limited to 360 Security and Huorong Security. I am exploiting a driver vulnerability for process manipulation, registering the driver via NT‑functions. No hiding is implemented. Compiled with...

encrypted-linux-kernel-modules

ELKM: 암호화된 Linux x86-64 로더블 커널 모듈 ELKM은 암호화된 로더블 커널 모듈LKM을 안전하게 전송하고 로드할 수 있는 메커니즘을 제공합니다. 목표는 엔드포인트 탐지 및 대응EDR 소프트웨어의 관찰로부터 커널 기반 루트킷과 임플란트를 보호하고, 디스크 포렌식 도구에 의한 복구 효과를 무력화하는 것입니다. RHEL/CentOS 7 ELKM은 RHEL/CentOS 7 x86-64용으로 특별히 작성되었습니다. root@kitploit: kernel-tools-libs-3.10.0-1127.18.2.el7.x866...

BlackSnufkin

🎯 プロフィール概要 ついに私のGithubプロフィールを見つけましたね。 何か改善できると思ったら、遠慮なくプロジェクトをクローン/フォークし、Issueを立てたりPRを送ってください。 write-upや研究の詳細は私のブログで - 楽しいハッキングを！ 😊 root@kitploit: struct OffensiveOperator handle: String, role: String, specialties: Vec, baseofoperations: String, primarylanguages: Vec, impl OffensiveOperator fn ne...

cheat-engine-undetectable

Cheat Engine Undetectable アカデミックリサーチ版 — サイバーセキュリティ教育および大学レベルのリバースエンジニアリング研究のための、多層型アンチチート回避機能を備えた改変版 Cheat Engine。 免責事項: このプロジェクトは学術研究、大学の課題、サイバーセキュリティ教育のみを目的としています。学期終了後は必ず破棄してください。 アーキテクチャ root@kitploit: ┌─────────────────────────────────────────────────────────┐ │ Cheat Engine 7.5 │ │ Lazarus ...

Expression-Sandbox-Escape-Simulation-Lab

🧪 Expression Sandbox Escape – Simulation Lab JavaScript 표현식 샌드박스 탈출과 패치 진화를 시연하기 위한 최소화된 실험 환경입니다. 여러 버전의 sandbox를 통해 다음 과정을 구현합니다: 완전 탈출 가능 → this 패치 → destructuring 재패치 동시에 새로운 우회 방식을 남겨두어, 실제 세계에서 벌어지는 취약점과 패치의 공방 과정을 이해하는 데 도움을 줍니다. 📦 프로젝트 구조 root@kitploit: . ├── payload.js 각종 공격 payload ├──...

fudcrypt

fudcrypt Python3 기반 난독화 도구로, 어떤 안티바이러스도 쉽게 우회할 수 있습니다. 중요: root@kitploit: 1. 페이로드 파일에 모든 라이브러리가 import되어 있고 유효한 페이로드 파일인지 확인하세요. 2. 페이로드가 탐지되면 알려주세요. 스텁을 업데이트하겠습니다. 3. Cobalt Strike 우회가 필요하면 Telegram으로 DM: https://t.me/whoami502 사용법: root@kitploit: 1. python3 crypt.py Linux용 2. python crypt.py...

pyobfuscate

pyobfuscate 파이썬 페이로드를 완전히 FUD로 만들기 위한 간단하고 효율적인 스크립트 참고: root@kitploit: 1. 어떤 페이로드도 VirusTotal.com에 업로드하지 마세요. 이 도구는 시간이 지나면 작동하지 않을 것입니다. 2. VirusTotal은 AV 회사들과 서명을 공유합니다. 3. 다시 말하지만, 바보가 되지 마세요! 설치 방법: root@kitploit: 1. git clone https://github.com/machine1337/pyobfuscate.git 2. cd pyobfuscate ...

pig_CS4.4

注：セキュリティ研究・学習目的のみに使用すること。ツールを他の目的で使用した場合、利用者が全ての法的責任および関連責任を負うものとし、作者および公開者は一切の法的責任および関連責任を負いません。 Cobalt Strike 4.4 猪猪版 本バージョンはプレリリース版（内部テスト版）です。公開版は5月末にリリース予定です。 1. 隠し機能の除去 2. 認証ヘッダーの変更 COOKIE を Authentication に変更 3. GETリクエストとPOSTリクエストのアドレスを変更 4...

xspawn

xspawn xspawn은 macOS에서 launchd를 통해 프로그램을 시작하며, 그 프로그램 자체를 exec하지 않습니다. 목적은 EDR이 이 도구나 호출한 셸이 아닌 launchd를 부모 프로세스로 기록하게 하는 것입니다. by cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/xspawn 요약 xspawn은 xpcpipecreatefromportbootstrapport를 열고 launchctl이 사용하는 것과 동일한 비공개 XPC 파이프인...

memdumper

memdumper memdumper는 서명된 다른 바이너리의 디버거 entitlement를 이용해 실행 중인 macOS 프로세스의 메모리를 읽습니다. 목표는 taskforpid와 ptrace가 그 entitlement가 있는 바이너리로 실행되게 하여, EDR이 memdumper가 아니라 그 바이너리를 기록하도록 하는 것입니다. cenobyte 작성 [email protected] 2026 https://github.com/cenobyte-vincit/memdumper 개요 memdumper는...

Office-Malware-Forensics-Lab-REMnux-Static-Analysis

오피스 악성코드 포렌식 랩 — REMnux 정적 분석 개요 REMnux와 oletools 스위트를 사용한 두 개의 악성 Microsoft Office 문서의 정적 포렌식 분석입니다. 실행된 파일은 없으며 — 모든 분석은 격리된 REMnux VM 내에서 정적으로 수행되었습니다. 환경 OS: REMnux 격리된 VM, 호스트 머신과 공유 폴더 없음 도구: sha256sum, file, unzip, oletools oleid, olevba, oledump, mraptor 샘플 출처: MalwareBazaar bazaar.abuse....

CVE-2026-33186

CVE-2026-33186 gRPC-Go RBAC Authorization Policy Bypass via Missing :path Slash Auth Bypass Описание Пакет authz в google.golang.org/grpc реализует авторизацию RBAC на уровне SDK с использованием правил deny и allow, сопоставляемых с псевдозаголовком :path. Транспорт HTTP/2 сервера хранит...

SliverMirage

SliverMirage CrystalSliver의 포크로, Crystal Palace PICO 로더를 확장하여 이중 계층 AMSI 우회, ETW 무력화, 그리고 Sliver C2용 6가지 전달 변형을 제공합니다. 기능 SliverMirage는 Crystal Palace PICO 가상화를 통해 Sliver 임플란트 DLL을 래핑한 다음, amsi.dll이나 ntdll.dll을 패치하지 않고 AMSI와 ETW를 무력화하는 로더를 통해 전달합니다. 우회 스택: 계층| 기법| 상세 ---|---|--- AMSI L1| CLR 문자열...

CVE-2023-5561-POC-Updated

CVE-2023-5561-POC-Updated Этот репозиторий содержит модифицированную версию оригинального Proof-of-Concept PoC для CVE-2023-5561. Оригинальный PoC, который можно найти здесь, отправляет большое количество запросов параллельно, что может вызвать срабатывание брандмауэров веб-приложений WAF или...