xencrypt

Xencrypt PowerShell 加密器 v1.0 作者 Xentropy @SamuelAnttila SecForce @SECFORCELTD 如果你想了解此工具的设计理念以及如何制作自己的加密器，我写了一篇文章： 用任何语言编写加密器 注意 不要当脚本小子，我以 GPLv3 发布此工具以便你进行自己的修改。此工具旨在演示编写自己的加密器是多么容易。它为其预期目的而工作，我不会为适应你的目的而对其进行修补。 运行效果 特性 Xencrypt： 绕过 AMSI 以及 VirusTotal 上所有主流的现代杀毒软件（截至撰写时） 压缩并加密 PowerShell 脚本...

Intensio-Obfuscator

Intensio-Obfuscator Proyecto ya no mantenido Gracias a todos los contribuyentes ¿Qué es esto? La herramienta Intensio-Obfuscator toma un código fuente de Python y lo transforma en un código ofuscado de Python Reemplaza todos los nombres de variables/clases/funciones/nombres-de-archivos por cadena...

XORpass

XORpass is an encoder to bypass WAF filters using XOR operations. Installation & Usage git clone https://github.com/devploit/XORpass cd XORpass $ python3 xorpass.py -h Example of bypass: Using clear PHP function: Using XOR bypass of that function: $ python3 xorpass.py -e "systemls" Why does PHP...

Invoke-DOSfuscation

Invoke-DOSfuscation v1.0 介绍 Invoke-DOSfuscation 是一个兼容 PowerShell v2.0+ 的 cmd.exe 命令混淆框架。（白皮书：https://www.fireeye.com/blog/threat-research/2018/03/dosfuscation-exploring-obfuscation-and-detection-techniques.html） 背景 过去几年作为事件响应顾问，我目睹了多个威胁行为者采用的众多混淆和逃避技术。其中一些技术极其复杂，而另一些则巧妙简单，但这两类技术都被用来逃避检测。根据我的经验，我发...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

Clematis

Clematis 中文 | English 🛠️ Una potente herramienta para convertir archivos PE EXE/DLL en shellcode independiente de la posición. ✨ Características principales Soporte para convertir archivos PE EXE/DLL a shellcode Compatible con arquitecturas x86 y x64 Soporte de argumentos de línea de comandos...

zyrox

Zyrox LLVM Ofuscador plugin de compilación y enlace en tiempo de compilación de llvm para ofuscar código nativo Por qué por qué no ¯\ツ/¯ Uno de mis proyectos más grandes, donde aprendí mucho sobre los internos de LLVM, formatos binarios, ensamblador y técnicas de ofuscación. Creo que aprender...

L1B3RT4S

L1B3RT45...

ZSC

OWASP ZSC 本软件旨在挑战反病毒技术、研究新的加密方法，并保护包含重要数据的敏感开源文件。贡献者及OWASP基金会不对任何非法使用行为负责。 OWASP ZSC 是一款用 Python 编写的开源软件，可让您生成自定义 shellcode 并将脚本转换为混淆脚本。该软件可在 Windows/Linux/OSX 系统上通过 Python 运行。 OWASP 页面：https://www.owasp.org/index.php/OWASPZSCToolProject 文档：https://www.gitbook.com/book/ali-razmjoo/owasp-zsc/detai...

sgn

SGN 是一个用于进攻性安全目的的多态二进制编码器，例如生成静态无法检测的二进制载荷。它使用类似于 LFSR 的加法反馈循环来对给定的二进制指令进行编码。本项目是用 golang 对原始 Shikata ga nai 的重新实现，并带来了许多改进。 !WARNING 该项目最近已移植到 Rust。此移植保留了原始设计和行为，但使用纯 Rust 的 iced-x86 汇编器取代了 keystone 文本汇编器，因此没有任何原生库依赖 ——只需普通的 cargo build 即可构建。如需旧版 Go 版本，请查看 sgn-go 分支。 为什么？ 对于进攻性安全社区而言，shikata ga...

Soviet

Soviet 一个用于 Linux 的 C 语言运行时加密器。 此工具将加密 ELF 二进制文件，但允许它们在内存中运行时无需使用文件句柄。随后，它会用随机数据覆盖内存中的程序。其目的是使二进制分析和内存分析更加困难。 依赖 在 Debian 上： sudo apt install make build-essential libssl-dev libssl3 在 Fedora 上： sudo dnf install make glibc-devel openssl openssl-devel 构建与安装： git clone...

sliver-tor-bridge

sliver-tor-bridge 基于 Tor 的传输桥接，用于 Sliver C2。创建一个隐藏服务，并将流量代理到您的 Sliver 服务器，从而保证真实 IP 永不暴露。 功能说明 设置一个指向本地 HTTP 代理的 Tor 隐藏服务。该代理将所有流量转发到 Sliver 的 HTTPS 监听器。植入体通过 Tor 连接，您通过 Sliver 正常控制它们。 sliver server proxy tor hidden service implant :8443 :8080 xyz.onion via tor 为什么使用它 您的 C2 服务器 IP 通过 Tor 隐藏 植入体只知...

nocturne

nocturne Named after one of my favorite games, "nocturne" is a bin2bin x86-64 PE code virtualizer and binary rewriter. Features Native Call Bridge 30+ VM Handlers Built-in junk code obfuscation Thread-safe per-invocation VM state Usage To use the Nocturne virtualizer, copy and include...

Yara-Rules

Reglas de Yara para: Aurora Stealer Bandit Stealer Ducktail Meduza Stealer MetaStealer Nitrogen PSWSTEALER RaccoonStealerv2 SolarMarker Vidar Stealer WhiteSnake Stealer SwaetRAT DanaBot FakeBat Ande Loader WorkersDevBackdoor Pure Logs Stealer PikaBot JinxLoader GaryStealer Illyrian Stealer...

covirt

covirt Un virtualizador de código x86-64 para ofuscación basada en VM. Características Arquitectura de máquina virtual basada en pila Ofuscación MBA y de código automodificable Soporte para binarios PE y ELF Marcadores de código para definir regiones protegidas El soporte para PE solo se ha proba...

invoke-antivm

Invoke-AntiVM v1.0 Introduction Invoke-AntiVM is a set of modules to perform VM detection and fingerprinting with exfiltration via Powershell. Compatibility Run the script check-compatibility.ps1 to check what modules or functions are compatibile with the powershell version. Our goal is to achiev...

aethel_core

Aethel-Core: Automated Cognitive Defense & Cyber Threat Simulation WAF A hybrid cybersecurity framework built in SWI-Prolog , designed for real-time threat mitigation and generating structured logic datasets for LLM Instruction Tuning and Neuro-Symbolic AI Training. Key Innovations & Architecture...

sbox

sbox - Ofuscación de cadenas AES en tiempo de compilación para C++ Las soluciones estándar dependen de length + "" + string. Eso es trivial de revertir. sbox utiliza un cifrado de bloques AES-128 constexpr para transformar cadenas en ruido de alta entropía. La Historia Durante el desafío "Encode...

ObfuXtreme

Si encuentras útil este repositorio de GitHub, ¡por favor considera darle una estrella! ⭐ ⚡ ObfuXtreme — Motor Avanzado de Ofuscación en Python ObfuXtreme es un motor avanzado de ofuscación en Python centrado en la ofuscación estructural , transformaciones a nivel de AST y protección de carga úti...

some-tweak-to-hide-jwt-payload-values

algunos-ajustes-para-ocultar-valores-de-payload-jwt Un puñado de ajustes e ideas para proteger el payload JWT, haciendo inútil intentar decodificarlo al alterar constantemente su valor, asegurando que la salida decodificada sea ininteligible mientras se impone una sobrecarga de rendimiento mínima...