encdecshellcode

Shellcode-Encrypter-Decrypter シェルコードの暗号化と復号化を行うツールです。XOR暗号を使用してシェルコードを暗号化・復号化します。 インストール git clone https://github.com/blacknbunny/Shellcode-Encrypter-Decrypter.git && cd Shellcode-Encrypter-Decrypter/ python encdecshellcode.py --help 使用例 Encryption: python encdecshellcode.py --shellcode...

NovaLdr

NovaLdr ⚜️ NovaLdr は Rust で書かれたスレッドレスモジュールストンピングであり、マルウェア開発の世界を探求する学習プロジェクトとして設計されています。間接システムコールや文字列暗号化などの高度な技術を使用して機能を実現しています。このプロジェクトは完成品や洗練された製品を意図しておらず、むしろマルウェアの技術的側面への旅であり、さまざまな技術と機能を示すものです。 機能概要 💡 間接システムコール 文字列暗号化 シェルコード暗号化 : シンプルな XOR と、シェルコードバイトを MAC アドレスに変換 スレッドレス実行 Threadless inject:...

PhantomEvasion

PHANTOM EVASION 3.0 Phantom-Evasion は、Python（Python および Python3 の両方に対応）で書かれたアンチウイルス回避ツールであり、最も一般的な x86 msfvenom ペイロードでも（ほぼ）完全に検出されない実行ファイルを生成できます。 以下の OS が自動セットアップを正式にサポートしています。 1. Kali Linux 2. Parrot Security 以下の OS は自動セットアップに対応する可能性が高いですが、metasploit-framework の手動インストールが必要です。 1. OSX（Catalina...

mortar

Mortar Loader レッドチームの回避技術で、セキュリティ製品の検知と防止を無効化し、迂回します。Mortar Loaderは、メモリストリーム内でPE/シェルコードの暗号化と復号化を行い、いくつかのインジェクション技術を活用して実行します。Mortarは、最新のアンチウイルス製品や高度なXDRソリューションをバイパスすることができ、以下についてテストされ、バイパスが確認されています。 Kaspersky ✔️ ESET AV / EDR ✔️ Malewarebytes ✔️ Mcafee ✔️ Windows defender ✔️ Cylance ✔️ TrendMicro...

Chimera

Chimera Unlea$ed ツールの背景 DLLサイドローディングは、プログラムの動作に必要なライブラリをロードするなど、正当な目的で使用されることもありますが、悪意のある目的にも使用される可能性があります。攻撃者は、DLLサイドローディングを使用して、多くの場合、DLLをロードするために使用される正当なアプリケーションの脆弱性を悪用し、対象システム上で任意のコードを実行する可能性があります。...

dvenom

🐍 Double Venom DVenom Double Venom DVenomは、シェルコード用の暗号化ラッパーとローダーを提供することで、レッドチームがAVをバイパスするのを支援するツールです。 🚀 機能 🛡️ いくつかの著名なアンチウイルスAVをバイパス可能。 🔒 RC4、AES256、XOR、ROTを含む複数の暗号化方式を提供。 🏗️ C、Rust、PowerShell、ASPX、VBAのソースコードを生成。 🔄 VirtualAlloc、Process Injection、NT Section Injection、Hollow Process...

defcon27_csharp_workshop

This repository contains a collection of C code snippets and labs for writing custom backdoor payloads, as part of a workshop presented at Defcon 27. The code covers various topics, including Windows API calls, memory allocation, thread creation, and encryption. The code snippets are organized in...

Dvenom - Tool That Provides An Encryption Wrapper And Loader For Your Shellcode

Double Venom DVenom is a tool that helps red teamers bypass AVs by providing an encryption wrapper and loader for your shellcode. Capable of bypassing some well-known antivirus AVs. Offers multiple encryption methods including RC4, AES256, XOR, and ROT. Produces source code in C, Rust, PowerShell...

Chimera - Automated DLL Sideloading Tool With EDR Evasion Capabilities

While DLL sideloading can be used for legitimate purposes, such as loading necessary libraries for a program to function, it can also be used for malicious purposes. Attackers can use DLL sideloading to execute arbitrary code on a target system, often by exploiting vulnerabilities in legitimate...

Inceptor - Template-Driven AV/EDR Evasion Framework

Modern Penetration testing and Red Teaming often requires to bypass common AV/EDR appliances in order to execute code on a target. With time, defenses are becoming more complex and inherently more difficult to bypass consistently. Inceptor is a tool which can help to automate great part of this...

Microsoft Windows Defender Evasive Executable

This module allows you to generate a Windows EXE that evades against Microsoft Windows Defender. Multiple techniques such as shellcode encryption, source code obfuscation, Metasm, and anti-emulation are used to achieve this. For best results, please try to use payloads that use a more secure...

IDPS SandBox AntiVirus Stealth Killer: MorphAES

IDPS SandBox AntiVirus Stealth Killer MorphAES is the world’s first polymorphic shellcode/malware engine, with metamorphic properties and capability to bypass sandboxes, which makes it undetectable for an IDPS, it’s cross-platform as well and library-independent. Properties: Polymorphism AES...

linux/x86 /bin/sh ROL/ROR Encoded Shellcode

Custom shellcode encoder/decoder that switches between byte ROR and byte ROL 1. Update eRORoROL-encoder.py with your shellcode 2. Run eRORoROL-encoder.py 3. Copy output from eRORoROL-encoder.py and update eRORoROL-decoder.nasm 4. Run eRORoROLcompile.sh -----eRORoROL-encoder.py BEGIN CODE-----...