MsfMania

MsfMania MsfMania é um framework avançado de ofuscação de payloads baseado em Python, projetado para evadir a detecção de EDR/AV em sistemas Windows. Ele gera executáveis altamente polimórficos por meio de geração dinâmica de código, criptografia de múltiplas camadas RC4 e falsificação de metadad...

PolyEngine

PolyEngine — Polymorphic PE Packer 📦 PolyEngine is a research-grade, evasive PE packer designed for CTF challenges and low-level Windows security education. It focuses on bypassing EDR and AV heuristics through a layered stack of in-memory execution and obfuscation techniques. This is a side...

Neo

The Neo C2 Framework एक मॉड्यूलर सर्वर-क्लाइंट आर्किटेक्चर पोस्ट-एक्सप्लॉइटेशन फ्रेमवर्क जो रेड टीम ऑपरेशन्स और सुरक्षा परीक्षण में सहयोगी एजेंट प्रबंधन के लिए बनाया गया है। ऑपरेटरों को अपने स्वयं के एक्सटेंशन मॉड्यूल जोड़ने की अनुमति देकर लचीलापन सक्षम करता है स्थापना • एजेंट और स्टेजर • प्रोफ़ा...

Fritter

Fritter O primo evasivo do Donut. Fritter é um fork fortemente modificado do gerador de shellcode Donut, de TheWover e Odzhan. Ele gera shellcode independente de posição para execução em memória de VBScript, JScript, EXE, DLL e assemblies .NET, com foco em evasão e resistência a assinaturas. O...

mkPIVM

اقرأ البحث مكتوب للإصدار 1.0.0. mkPIVM هي محاكي افتراضي متعدد الأشكال ومستقل عن الموضع لشل كود ويندوز x86 و x64 قريبًا لينكس. قم بتغذيته بشل كود خام. ينتج كتلة خام أخرى: جهاز افتراضي صغير يفسر نسخة مرتفعة ومشفرة عند السكون من تعليماتك الأصلية. الناتج هو كود مستقل عن الموضع بذاته ويعمل في أي مكان...

Kitsune

Kitsune Kitsune é um Command & Control Polimórfico. Esta ferramenta permite obter uma versão gráfica das suas ferramentas de hacking favoritas, como NetExec, Villain ou Evil-WinRM, entre outras. Além disso, traz muitas melhorias como reconexão automática, relatórios, histórico e algumas funções...

Shoggoth

Shoggoth Apresentado em BlackHat Europe 2022 Arsenal - Gravação da Apresentação Introdução Descrição O Shoggoth é um projeto open-source baseado em C++ e na biblioteca asmjit usado para criptografar shellcode, arquivos PE e COFF de forma polimórfica. O Shoggoth irá gerar um arquivo de saída que...

sgn

SGN é um codificador binário polimórfico para fins de segurança ofensiva, como gerar payloads binários estaticamente indetectáveis. Ele usa um loop de realimentação aditiva para codificar determinadas instruções binárias, similar ao LFSR. Este projeto é a reimplementação do Shikata ga nai origina...

weevely3

Weevely - شيل ويب مسلّح الوصف Weevely هي شيل ويب مصمّمة لأغراض ما بعد الاستغلال ويمكن توسيعها عبر الشبكة في وقت التشغيل. ارفع وكيل Weevely المكتوب بلغة PHP إلى خادم ويب مستهدف للحصول على وصول شيل عن بُعد إليه. يحتوي على أكثر من 30 وحدة للمساعدة في المهام الإدارية، والحفاظ على الوصول، وتوفير الوعي...

ShinoBOT

ShinoBOT Suite यह रिपॉजिटरी केवल बाइनरी के लिए निर्धारित है, सोर्स कोड के लिए नहीं। विवरण के लिए यहाँ जाएँ http://shinobot.com http://shinosec.com/shinobotsuite/ फ़ाइल डाउनलोड करने के लिए... नवीनतम संस्करण नवीनतम ShinoBOT वेब सर्वर द्वारा गतिशील रूप से जनरेट किया जाता है। नवीनतम पॉलीमॉर्फिक संस्क...

CVE-2026-21020-Protobuf-Message-Parsing-Polymorphic-Deserialization-Vulnerability

CVE-2026-21020 – प्रोटोबफ़ संदेश पार्सिंग बहुरूपी डिसीरियलाइज़ेशन भेद्यता प्रोग्राम कोड Python के साथ protobuf root@kitploit: protovuln.py - Insecure handling of Any type import addressbookpb2 Example protobuf Simulated deserialization that trusts an injected typeurl from google.protobuf import...

SourcePoint

SourcePoint SourcePoint é um gerador polimórfico de perfis C2 para servidores Cobalt Strike C2, escrito em Go. O SourcePoint permite gerar perfis C2 únicos em tempo real, ajudando a reduzir nossos Indicadores de Comprometimento "IoCs" e permitindo que o operador crie perfis complexos com esforço...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

CVE-2019-12086-jackson-databind-file-read

jackson-CVE-2019-12086 وصف الثغرة عند تفعيل Default Typing، وفي حال وجود إصدار mysql-connector-java 8.0.15 أو أقل صدر في 2019.2.1 في classpath، يمكن للمهاجم قراءة أي ملف عن طريق إرسال بيانات json خبيثة. مكتبة mysql-connector-java هي موصل MySQL JDBC الشائع الاستخدام للاتصال بقواعد البيانات. وصف CV...

phpsploit

Full-featured C2 framework which silently persists on webserver via polymorphic PHP oneliner...

phpsploit

पूर्ण-सुविधा संपन्न C2 फ्रेमवर्क जो पॉलीमॉर्फिक PHP वन-लाइनर के माध्यम से वेबसर्वर पर चुपचाप बना रहता है...

shredder-rs

Shredder-RS Um mecanismo de mutação polimórfica para binários x8664. Visão Geral O Shredder-RS implementa fragmentação a nível de instrução para derrotar a análise estática. Ao quebrar o fluxo linear do código e injetar nós de lixo aleatórios, ele força os desmontadores a seguirem um grafo comple...

FreeBSD : jackson-databind -- multiple vulnerabilities (0cb401f9-9f19-11f1-a655-3497f65b111b)

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 0cb401f9-9f19-11f1-a655-3497f65b111b advisory. The Jackson project reports: PolymorphicTypeValidator needs to validate generic type parameter...

jackson-databind: jackson-databind: Arbitrary code execution via PolymorphicTypeValidator bypass

A flaw was found in jackson-databind. This vulnerability allows a remote attacker to bypass the PolymorphicTypeValidator PTV when polymorphic typing is enabled and a type identifier contains generic parameters. By crafting a malicious type ID, an attacker can place a denied class as a generic typ...

Security Bulletin: IBM Integration Designer is vulnerable to multiple CVEs

Summary Multiple vulnerabilities are resolved: CVE-2026-54512, CVE-2026-54513, CVE-2026-54514, CVE-2026-54515, CVE-2026-54516, CVE-2026-54517, CVE-2026-54518 Vulnerability Details CVEID:CVE-2026-54512 DESCRIPTION: jackson-databind contains the general-purpose data-binding functionality and...