encdecshellcode

Shellcode-Encrypter-Decrypter مشفّر وفك تشفير للشفرة، يستخدم تشفير XOR لتشفير وفك تشفير الشفرة. التثبيت root@kitploit: git clone https://github.com/blacknbunny/Shellcode-Encrypter-Decrypter.git && cd Shellcode-Encrypter-Decrypter/ python encdecshellcode.py --help مثال الاستخدام root@kitploit:...

PhantomEvasion

팬텀 에베이전 3.0 Phantom-Evasion은 파이썬파이썬 및 파이썬3 모두 호환으로 작성된 안티바이러스 우회 도구로, 가장 일반적인 x86 msfvenom 페이로드로도 거의 완전히 탐지되지 않는 실행 파일을 생성할 수 있습니다. 다음 운영체제는 공식적으로 자동 설정을 지원합니다: 1. Kali Linux 2. Parrot Security 다음 운영체제는 자동 설정을 지원할 가능성이 높지만 metasploit-framework의 수동 설치가 필요합니다: 1. OSX Catalina에서 테스트됨 2. Ubuntu 3...

Chimera

Chimera Unlea$ed خلفية الأداة على الرغم من أن تحميل DLL الجانبي DLL sideloading يمكن استخدامه لأغراض مشروعة، مثل تحميل المكتبات الضرورية لعمل البرنامج، إلا أنه يمكن استخدامه أيضًا لأغراض ضارة. يمكن للمهاجمين استخدام تحميل DLL الجانبي لتنفيذ تعليمات برمجية عشوائية على النظام المستهدف، غالبًا عن طر...

NovaLdr

NovaLdr ⚜️ نوفالدر هو أداة Threadless Module Stomping مكتوبة بلغة Rust، صُممت كمشروع تعليمي أثناء استكشاف عالم تطوير البرامج الضارة. تستخدم تقنيات متقدمة مثل الاستدعاءات النظامية غير المباشرة وتشفير السلاسل النصية لتحقيق وظائفها. هذا المشروع ليس منتجًا كاملاً أو مصقولًا بل هو رحلة في الجوانب...

dvenom

🐍 Double Venom DVenom Double Venom DVenom هي أداة تساعد فرق الاختراق الأحمر Red Teamers في تجاوز برامج مكافحة الفيروسات AVs من خلال توفير غلاف تشفير ومُحمّل للشيلكود الخاص بك. 🚀 الميزات 🛡️ قادرة على تجاوز بعض برامج مكافحة الفيروسات المعروفة AVs. 🔒 تقدم عدة طرق تشفير تشمل RC4 و AES256 و XOR و ROT...

mortar

Mortar Loader تقنية تهرب للفريق الأحمر بهدف هزيمة وتحويل مسار اكتشاف ومنع منتجات الأمان. يقوم Mortar Loader بتشفير وفك تشفير PE / Shellcode داخل تدفقات الذاكرة وتنفيذه باستخدام عدة تقنيات حقن. يستطيع Mortar تجاوز منتجات مكافحة الفيروسات الحديثة وحلول XDR المتقدمة، وقد تم اختباره وتأكيد تجاوزه لما...

defcon27_csharp_workshop

This repository contains a collection of C code snippets and labs for writing custom backdoor payloads, as part of a workshop presented at Defcon 27. The code covers various topics, including Windows API calls, memory allocation, thread creation, and encryption. The code snippets are organized in...

Dvenom - Tool That Provides An Encryption Wrapper And Loader For Your Shellcode

Double Venom DVenom is a tool that helps red teamers bypass AVs by providing an encryption wrapper and loader for your shellcode. Capable of bypassing some well-known antivirus AVs. Offers multiple encryption methods including RC4, AES256, XOR, and ROT. Produces source code in C, Rust, PowerShell...

Chimera - Automated DLL Sideloading Tool With EDR Evasion Capabilities

While DLL sideloading can be used for legitimate purposes, such as loading necessary libraries for a program to function, it can also be used for malicious purposes. Attackers can use DLL sideloading to execute arbitrary code on a target system, often by exploiting vulnerabilities in legitimate...

Inceptor - Template-Driven AV/EDR Evasion Framework

Modern Penetration testing and Red Teaming often requires to bypass common AV/EDR appliances in order to execute code on a target. With time, defenses are becoming more complex and inherently more difficult to bypass consistently. Inceptor is a tool which can help to automate great part of this...

Microsoft Windows Defender Evasive Executable

This module allows you to generate a Windows EXE that evades against Microsoft Windows Defender. Multiple techniques such as shellcode encryption, source code obfuscation, Metasm, and anti-emulation are used to achieve this. For best results, please try to use payloads that use a more secure...

IDPS SandBox AntiVirus Stealth Killer: MorphAES

IDPS SandBox AntiVirus Stealth Killer MorphAES is the world’s first polymorphic shellcode/malware engine, with metamorphic properties and capability to bypass sandboxes, which makes it undetectable for an IDPS, it’s cross-platform as well and library-independent. Properties: Polymorphism AES...

linux/x86 /bin/sh ROL/ROR Encoded Shellcode

Custom shellcode encoder/decoder that switches between byte ROR and byte ROL 1. Update eRORoROL-encoder.py with your shellcode 2. Run eRORoROL-encoder.py 3. Copy output from eRORoROL-encoder.py and update eRORoROL-decoder.nasm 4. Run eRORoROLcompile.sh -----eRORoROL-encoder.py BEGIN CODE-----...