FUD-UUID-Shellcode

FUD-UUID-Shellcode Introducción Otra técnica de inyección de shellcode usando C++ que intenta evadir Windows Defender mediante hechicería de cifrado XOR y locura de cadenas UUID :. Cómo funciona Generación de shellcode Primero, genera un payload en formato binario usando ya sea Havoc, CobaltStrik...

shellcode-x64

Shellcode for Microsoft Windows 11 x64 This script generate Windows 11 x64 Reverse TCP Shellcode with PIC technique. Usage for generate shellcode root@kitploit: python ./shellreversetcp.py -i 192.168.10.10 -p 443 Defualt language is C type shellcode, also Python, Csharp and powershell:...

shellcide

Shellcide x8664 shellcode IDE for Linux. You can find an online demodoes not support debugging here: Shellcide Online Demo Status This is a tool I tried to make back in around 2018, but never finished because of my lack of skills and interest in GUI development. I'm now using this as an excuse to...

canisrufus

CanisRufus A stealthy Python based Windows backdoor that uses Github as a command and control server. Requirements Python 2.x pygithub3 module PyCrypto module WMI module Enum34 module Netifaces module pypiwin32 module Features Encrypted transportation messages AES + SHA256 hashing Generate comput...

maldev-for-dummies

Malware Development for Dummies In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will sho...

shellcode2assembly

ShellcodeToAssembly Reemplaza en shellcodetoasm.py con tu shellcode. El tipo de Endian es little endian. root@kitploit: shellcode = '' Instalación git clone https://github.com/blacknbunny/ShellcodeToAssembly.git && cd ShellcodeToAssembly/ && pip2 install -r requirements.txt && python2...

UACElevator

UACElevator Elevación pasiva de UAC mediante infección de dll El binario del shellcode está en el array de caracteres shellcode en UACElevator.cpp y el código en bruto está en shellcode.asm...

WMEye

WMEye WMEye es una herramienta experimental que se desarrolló al explorar sobre Windows WMI. La herramienta está desarrollada para realizar Movimiento Lateral usando WMI y ejecución remota de MSBuild. Sube el shellcode codificado/cifrado a la Propiedad de Clase WMI de los objetivos remotos, crea ...

Sharperner

Sharperner Sharperner es una herramienta escrita en CSharp que genera un dropper .NET con shellcode ofuscado mediante AES y XOR. El ejecutable generado puede posiblemente evadir la verificación de firmas, pero no puedo asegurar que pueda evadir el escaneo heurístico. Características Binario PE...

Winpayloads

Winpayloads - Python2.7 Generación de payloads indetectables para Windows con extras que se ejecutan en Python2.7 Como siempre, no subas payloads a ningún verificador de virus en línea Detección de Virus Total - Actualizado 25/01/2019 - 16/68 Detecciones...

frostbyte

FrostByte Prólogo: En los últimos días he estado experimentando con la técnica de inyección del administrador de AppDomain y tuve un éxito decente con ella en mis compromisos anteriores de Red Team contra ciertos EDR. Aunque esto es realmente bueno para el vector de acceso inicial, quería lanzar ...

frostbyte

FrostByte Progolue: In the past few days I've been experimenting with the AppDomain manager injection technique had a decent success with it in my previous Red Team engagements against certain EDRs. Although, this is really good for initial access vector, I wanted to release a POC which will help...

flopz

Flopz - Firmware Liberation on Python Flopz is an assembler toolkit written in pure python. Use it to: Create shellcode for embedded systems Dynamically patch large collections of binaries Instrument firmware images, for debugging and fuzzing Currently, Flopz supports: ARM: Thumb Mode PPC: VLE,...

ShellcodeCompiler

Compilador de Shellcode Shellcode Compiler es un programa que compila código estilo C/C++ en un shellcode pequeño, independiente de posición y libre de NULL para Windows x86 y x64 y Linux x86 y x64. Es posible llamar a cualquier función de la API de Windows o syscall de Linux de una manera fácil ...

TeamsImplant

TeamsImplant This project is a stealthy teams implant that proxies the urlmon.dll that teams uses compile and throw this bad boy in the teams directory as urlmon.dll and you got yourself a persistence backdoor whenever teams runs by a user or at startup. Features: Mutex so you don't get spammed...

NOW

NØW — Word-Based Shellcode Encoder Encode shellcode as natural-looking English prose. Decode it back with the right sentence + password. What is NØW? NØW Natural Output Words is a C tool that converts raw shellcode bytes into human-readable English text — either a plain list of codewords or fluen...

monomorph

════════════════════════════════════╦═══ ╔═╦═╗ ╔═╗ ╔═╗ ╔═╗ ╔═╦═╗ ╔═╗ ╔══╔═╗ ╠═╗ ═╩ ╩ ╩═╚═╝═╩ ╩═╚═╝═╩ ╩ ╩═╚═╝═╩ ╠═╝═╩ ╩═ ════════════════════════════════╩═══════ Por Retr0id root@kitploit: ═══ MD5-Monomorphic Shellcode Packer ═══ USO: python3 monomorph.py archivoentrada archivosalida archivopayloa...

nccfsas

Introduction This repository holds information released publicly by NCC Group's Full Spectrum Attack Simulation FSAS team...

xeca

xeca xeca es un proyecto que crea payloads de PowerShell cifrados con fines ofensivos. También es posible crear shellcode independiente de la posición a partir de archivos DLL. Nota: Coloca tu bypass de AMSI personalizado en src/assets/amsi-bypass.ps1. Tabla de Contenidos xeca Instalación Cómo...

OffensiveDLR

OffensiveDLR Toolbox que contiene notas de investigación y código PoC para weaponizar el DLR de .NET Contenidos Script| Descripción ---|--- Kukulkan| Una versión reducida de SILENTTRINITY, DLL y EXE en C que embeben un motor IPY. Las comunicaciones están cifradas y pueden usarse con CobaltStrike...