XorStringsNET

XorStringsNET Una herramienta para el cifrado simple y rápido de cadenas basado en XOR en binarios .NET XORStrings implementa un cifrado simple basado en XOR, que denomino RXOR. RXOR no solo cifra la cadena, sino que también invierte el orden de sus caracteres. Cada cadena se cifra con una clave...

Payload-Download-Cradles

Cradles de Descarga de Payloads Estos son diferentes tipos de cradles de descarga que deberían servir de inspiración para jugar y crear nuevos cradles de descarga para evadir AV/EPP/EDR en el contexto de las detecciones de cradles de descarga. Ten en cuenta que eliminar u ofuscar las firmas de tu...

packer-tutorial

Tabla de contenido 1. ¿Qué es un packer? : Una introducción al propósito de los packers y una guía sobre cuáles son las necesidades de desarrollo de un packer. 2. Requisitos previos : Herramientas necesarias para trabajar con este tutorial. 3. Un anticipo : Una demostración de lo que construirás...

blenny

Blenny es una herramienta de prueba de concepto de ofuscación de payloads para Windows que oculta datos de payload ejecutables dentro del icono del ejecutable. Debe su nombre al pez blenio de dientes de sable, que imita el comportamiento y la apariencia de los peces limpiadores para cazar a peces...

dark-doh

dark-doh.exe versión pública Propósito: Descargar archivos a través de DoH, o descargar y ejecutar un shellcode no implementado en la versión pública Ejemplo de ejecución: dark-doh.exe file1 download google yourdomain.com Se ha añadido el script Python de apoyo para la generación de zonas DNS...

ropfuscator

Aviso legal ROPfuscator es una prueba de concepto de investigación y no está pensado para uso en producción. Los autores no asumen ninguna responsabilidad ni obligación por el uso del software. Se ruega actuar con precaución y utilizarlo bajo su propio riesgo. ROPfuscator ROPfuscator es un...

PowerShell-Deobfuscation-Exercise

PowerShell Deobfuscation Exercise An exercise to practice deobfuscating PowerShell Scripts. The variable and function name make sense once you deobfuscate a little bit! I think I'm funny 🤣 You can cheat and take out the last line and run the script to get the answer. The PowerPoint walks through...

D1rkSleep

D1rkSleep Versión mejorada de EKKO por @5pider que cifra solo las secciones de imagen. Técnica de ofuscación de Sleep que utiliza la API Win32 CreateTimerQueueTimer. Créditos: https://github.com/Cracked5pider/Ekko...

Lastenzug

LastenZug Este proyecto implementa un proxy Socka4a basado en websockets. El componente cliente está implementado en C y se compila hasta convertirse en código totalmente independiente de posición PIC. Durante el proceso de compilación, se aplica ofuscación a nivel de ensamblador mediante una...

PowerShell-Obfuscation-Bible

Biblia de Ofuscación de PowerShell Una colección de técnicas, ejemplos y un poco de teoría para ofuscar manualmente scripts de PowerShell y evadir la detección basada en firmas, recopilada con fines educativos. El contenido de este repositorio es el resultado de una investigación personal, que...

Bin-Finder

Descripción Esta herramienta busca los procesos que tienen cargado un binario concreto o los procesos que no lo tienen. Esto es útil en los siguientes escenarios: Permite detectar procesos en los que un dll específico de EDR/AV no está cargado. Esto podría llevar a la detección de excepciones del...

awesome-mba

This repo includes links relevant to Mixed Boolean-Arithmetic MBA obfuscation. PRs are welcome. Note that some resources here are not strictly related to MBA, though all are relevant in some way. Papers Information Hiding in Software with Mixed Boolean-Arithmetic Transforms Obfuscation with Mixed...

conf-presentations

Table of Contents Quarkslab Lectures at Conferences and Seminars Quarkslab Publications in Journals or Conference Proceedings and Preprints Quarkslab Publications in Specialized Magazines Quarkslab Hardware CTFs Quarkslab Lectures at Conferences and Seminars 2026 2026-09: You Can’t Secure What Yo...

WebSafeCompiler

WebSafeCompiler WSC WebSafeCompiler WSC es una utilidad avanzada compilador de sitios web diseñada para la optimización, minificación y ofuscación si la necesitas de aplicaciones web y sitios web mediante Node.js. Mejora tus activos web al reducir el tamaño de los archivos o proporcionar una...

Obfuscapk

!IMPORTANT 该项目已归档，不再维护。 常见问题的答案可在 FAQ 和 故障排除 中找到。 一款针对 Android 应用的黑盒混淆工具。 Obfuscapk 是一款模块化的 Python 工具，用于在不需源码的情况下混淆 Android 应用，它使用 apktool 反编译原始 apk 文件，并在对反编译后的 smali 代码、资源和清单文件应用某些混淆技术后，构建一个新的应用。混淆后的应用保留与原始应用相同的功能，但底层差异有时会使新应用与原始应用大相径庭（例如，对基于签名的防病毒软件而言）。 🆕 Android App Bundle 支持 🆕 Obfuscapk 正在通过使...

SpookFlare

SpookFlare SpookFlare 以不同的视角绕过安全措施，让你有机会在客户端检测和网络端检测中绕过端点防御。SpookFlare 是一个用于 Meterpreter、Empire、Koadic 等的加载器/投递器生成器。它具备混淆、编码、运行时编译和字符替换功能。因此，你可以像大佬一样绕过目标系统的防御，直到它们“学会”SpookFlare 载荷的技术和行为。 混淆 编码 运行时编译 字符替换 修补后的 Meterpreter 阶段支持 被封锁的 powershell.exe 绕过 / | / \ / | |/ / | | /\ | \ | \ \ / | | ' list...

ThunderShell

ThunderShell ThunderShell 是一个通过 HTTP 请求进行通信的 C RAT。所有网络流量都使用第二层 RC4 加密，以避免 SSL 拦截并绕过目标系统上的网络检测。RC4 是一种弱密码，用于帮助混淆流量。应使用 HTTPS 选项以提供完整性和强加密。 关于如何使用该工具及其支持功能的信息，请参阅 Wiki。 当前测试版 当前版本为 3.1.2 致谢 Mr.Un1k0d3r @MrUn1k0d3r Tazz0 @Tazz019 RingZer0 Team 2017...

DKMC

别杀我的猫 DKMC Windows 10 现在限制了 shellcode 载荷的正常运行，因为需要 RWX 页面来解码和执行 shellcode。DKMC 可以更新以设置具有适当权限的内存页面。 别杀我的猫是一款工具，它能生成存储在多重图像中的混淆 shellcode。该图像 100% 有效，同时也是 100% 有效的 shellcode。其思路是避免沙箱分析，因为它只是一张简单的“合法”图像。目前该工具依赖 PowerShell 来执行最终的 shellcode 载荷。 为什么叫“别杀我的猫”？因为我不擅长为工具起名，所以决定利用默认 BMP 图像是一只猫的事实来命名。...

macro_pack

macropack 简短描述 警告：MacroPack自2021年起不再维护，如果您是专业人士，需要用于初始访问、假设入侵、EDR绕过等进攻性信息安全工具，请查看https://www.balliskit.com MacroPack Community 是一款用于自动化混淆和生成旧格式（如MS Office文档或VBS类格式）的工具。它还处理各种快捷方式格式。该工具可用于红队演练、渗透测试、演示和社会工程评估。MacroPack将简化反恶意软件解决方案的绕过，并自动化从VB源码到最终Office文档或其他载荷类型的过程。使用非常简单： 无需配置 一切都可以通过单行代码完成...

macro_pack

macropack Short description Warning: MacroPack is not maintained since 2021, if you are a pro and need Offensive infosec tools for initial access, assume breach, EDR bypass, check https://www.balliskit.com MacroPack Community is a tool used to automatize obfuscation and generation of retro format...