Brutal

Now Teensy can be use for penetration Teensy like a rubber ducky , why im choose teensy ? because the price very cheap for me . t’s extremely useful for executing scripts on a target machine without the need for human-to-keyboard interaction HID -ATTACK .When you insert the device, it will be...

mcreator

mcreator Encoded Reverse Shell Generator With Techniques To Bypass AV's Installation git clone https://github.com/blacknbunny/mcreator.git && cd mcreator/ && python mcreator.py Version python 2.7. can't be lower or higher than 2.7 cause of the """ syntax in scripts. Runnig mcreator console python...

WAS

WAS WAS - Wait A Sec : Automatic USB drive malware scanning tool for the security-minded person. Author: Fabio Baroni http://www.pentest.guru/ @Fabiothebest89 How many times have you plugged in a USB drive and double clicked on a file without scanning for malware? I guess, MANY. Wait A Sec! Even ...

antispy

AntiSpy English | 简体中文 A powerful anti rootkit toolkit AntiSpy is a free but powerful anti virus and rootkits toolkit. It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks. With its assistance,you can easily spot and...

Palsy-Virus

Palsy Virus 실행되면 PC를 마비시키는 Python 바이러스로, 스스로를 숨기고 레지스트리 시작 항목에 자신을 추가합니다 ^^ 플랫폼 : -- Windows 전용 :P...

Learning-Linux-Binary-Analysis

리눅스 바이너리 분석 학습 리눅스 바이너리 분석 학습 이것은 Packt에서 출판한 리눅스 바이너리 분석 학습의 코드 저장소입니다. 리눅스 바이너리 분석 학습 이 책은 무엇에 관한 것인가요? 리눅스 바이너리 분석 학습은 ELF 형식의 내부 동작과 해커 및 보안 분석가가 바이러스 분석, 바이너리 패치, 소프트웨어 보호 등에 사용하는 방법을 가르쳐 줄 지식과 코드로 가득 차 있습니다. 이 책은 다음과 같은 흥미로운 기능을 다룹니다: ELF 바이너리 형식의 내부 동작 탐색 UNIX 바이러스 감염 및 분석 기법 발견 바이너리 하드닝 및...

Anti-Virus-Evading-Payloads

🚩 안티바이러스 우회 페이로드 !CAUTION 침투 테스트 또는 윤리적 해킹 작업의 공격exploitation 단계에서는 궁극적으로 대상 시스템 컴퓨터에서 코드가 실행되도록 시도해야 합니다. 피싱 이메일, 익스플로잇을 통한 페이로드 전달, 또는 사회공학을 통해서든 대상 컴퓨터에서 코드를 실행하는 것은 대부분의 침투 테스트의 일부입니다. 즉, 성공적인 공격을 위해서는 안티바이러스 소프트웨어나 기타 호스트 기반 보호 기능을 우회할 수 있어야 합니다. 대상 컴퓨터에서 안티바이러스 탐지를 피하는 가장 효과적인 방법은 직접 만든 맞춤형...

bluffy

Bluffy 셸코드를 ✨ 다양한 ✨ 형식으로 변환하세요! Bluffy는 셸코드를 실제처럼 보이는 데이터 형식으로 포맷팅하여 안티바이러스 제품을 정적으로 우회하는 실험에 사용된 유틸리티입니다. 0xBoku의 NinjaUUIDRunner와 ChoiSG의 UuidShellcodeExec 같은 개념 증명 도구들이 Bluffy의 초기 아이디어에 영감을 주었습니다. 현재까지 구현된 기능: 1. UUID 2. CLSID 3. SVG 4. CSS 5. CSV 도움말 $ python3 bluffy.py -h...

Shellcode-Encryptor

셸코드 암호화기 바이러스 백신을 우회하기 위한 간단한 셸 코드 암호화/복호화/실행기입니다. 참고: 워크플로우를 완전히 재구성했습니다. 파워셸을 사용하여 메모리에 바이너리를 주입하는 것이 가장 효과적인 방법임을 발견했습니다. 목적 .Net 바이너리를 생성하여 base64로 인코딩되고 AES로 암호화된 셸코드를 포함하며, Windows 대상에서 실행되어 바이러스 백신을 우회합니다. 사용 방법 meterpreterencryptor.py를 사용하여 암호화된 base64 셸코드를 생성합니다: root@kali:...

[SECURITY] Fedora 45 Update: clamav-1.4.6-2.fc45

Clam AntiVirus is an anti-virus toolkit for UNIX. The main purpose of this software is the integration with mail servers attachment scanning. The package provides a flexible and scalable multi-threaded daemon, a command line scanner, and a tool for automatic updating via Internet. The programs ar...

BypassAV

BypassAV このマップは、アンチウイルスとEDRをバイパスするための必須テクニックを列挙しています。 注意: IOSsによりアンチウイルスに疑われる可能性が高いオープンソースツールを使用するのではなく、手動テクニックに関する記事を読むことを強くお勧めします。 プレビュー Markdown / HTML版の編集 Bypass-AV.md は MarkMap で作成されています。 ここでプレビューできます。 いくつかのプラグインで編集/プレビューできます: VSCode VSCode Marketplace - gera2ld.markmap-vscode Open VSX -...

anteater

Anteater - CI/CD Gate Check Framework Description Anteater is an open framework to prevent the unwanted merging of nominated strings, filenames, binaries, depreciated functions, staging enviroment code / credentials etc. Anything that can be specified with regular expression syntax, can be sniffe...

Veil-Evasion

Veil-Evasion Veil-Evasion is a tool designed to generate metasploit payloads that bypass common anti-virus solutions. NOTE: ./setup/setup.sh should be re-run on every major version update. If you receive any major errors on running Veil-Evasion, first try re-running this script to install any...

Veil

Veil Veil Logo Veil is a tool designed to generate metasploit payloads that bypass common anti-virus solutions. Veil is current under support by @ChrisTruncer Software Requirements: The following OSs are officially supported: Debian 8+ Kali Linux Rolling 2018.1+ The following OSs are likely able ...

metasploitavevasion

Metasploit AV Evasion Metasploit payload generator that avoids most Anti-Virus products. Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/metasploitavevasion Released under AGPL see...

CVE-2026-3796

CVE-2026-3796 2025-10-22 및 이전 버전의 QAX Virus Removal에서, 영향을 받는 드라이버 QKSecureIOImp.sys는 호출 프로세스의 이미지를 기반으로 미니 필터 드라이버와 통신할 수 있는지 여부를 결정합니다. 공격자는 DLL 사이드로딩, 프로세스 인젝션과 같은 기법을 통해 합법적인 호출 프로세스 이미지를 가장하여 특정 페이로드가 포함된 메시지를 미니 필터에 보내고, 보호된 프로세스와 같은 임의의 프로세스를 종료할 수 있습니다. 배경 이 애플리케이션은 바이러스 제거에 사용됩니다. 애플리케이션...

CVE-2026-92253

Improper link resolution before file access in the quarantine restoration process of WatchDog Anti-Virus 1.8.640 on Windows allows local, low-privileged attackers to cause a quarantined file to be written to an arbitrary filesystem location by creating a directory junction at the original file pa...

CVE-2026-92252

Incorrect default permissions in the installation directory of WatchDog Anti-Virus on Windows allow local, low-privileged users to modify, replace, or delete antivirus binaries and configuration files, because the installer grants the Users group Full Control over C:\Program Files x86\Watchdog...

CVE-2026-92253 Arbitrary File Write via Directory Junction in WatchDog Anti-Virus Quarantine Restoration

Improper link resolution before file access in the quarantine restoration process of WatchDog Anti-Virus 1.8.640 on Windows allows local, low-privileged attackers to cause a quarantined file to be written to an arbitrary filesystem location by creating a directory junction at the original file pa...

EUVD-2026-83741

Improper link resolution before file access in the quarantine restoration process of WatchDog Anti-Virus 1.8.640 on Windows allows local, low-privileged attackers to cause a quarantined file to be written to an arbitrary filesystem location by creating a directory junction at the original file pa...