Koi
b3rt1ng/koiMulti-session reverse shell handler with PTY upgrade, post-exploitation modules, Layer 3 tunneling, payload obfuscation for EDR evasion, session…
payload-generationpersistence-mechanismsids-ips-evasion+9
39
b3rt1ng/koiMulti-session reverse shell handler with PTY upgrade, post-exploitation modules, Layer 3 tunneling, payload obfuscation for EDR evasion, session…
gmh5225/iat-hookC++ DLL, выполняющая перехват таблицы импорта адресов (IAT) путём разбора заголовков PE и перенаправления адресов импортируемых функций на…
weedhashpeddler/rc4decryptionЗлоупотребляет подписанным Microsoft LOLBin tlscsp.dll для выполнения RC4 шифрования/дешифрования через LsCsp_EncryptHwid, патча жёстко заданный ключ…
gianlucaborello/libprocesshiderLD_PRELOAD разделяемая библиотека, которая скрывает процесс Linux от таких инструментов, как ps и lsof, путём перехвата readdir и вызовов файловой…
0x574r/darkcloakИнструмент для маскировки идентичности процессов Linux, который подменяет comm, argv, cmdline, environ, путь exe и VMA с помощью 11-фазного конвейера…
racoten/reflectivepluginloaderРефлективный PE-маппер и устойчивый к обнаружению движок stomping модулей для Windows x64
asmitdesai/ubuntilsPython CLI/TUI для форензической триажной проверки систем Ubuntu — обнаруживает и устраняет механизмы персистентности с помощью сбора артефактов,…
gmh5225/evilkasperskyЭксперимент с драйвером ядра Windows на основе KasperskyHook, использующий прямые системные вызовы для копирования памяти между процессами, с…
idov31/silversealLinux-фреймворк для постэксплуатации с UEFI-буткитом, который постоянно и скрытно загружает руткит на основе модуля ядра, написанный на Rust, на…
gmh5225/dse-patcherИнструмент для Windows, отключающий проверку подписи драйверов путём патчинга переменных ядра, что позволяет загружать неподписанные драйверы для…
lyravoid/folkpatchПолучение root-доступа к ядру достигается простым патчингом загрузочного раздела для перепрошивки. Это решение основано на непараллельной расширенной…
bmax121/apatchПатчинг ядра Android и системы Android
kamalx06/tornadorevc2Модульный фреймворк для постэксплуатации, управляющий сессиями reverse-shell через TCP/TLS/mTLS с плагинами для перечисления, выполнения в памяти,…
voidsecsoftwares/voidsyscallКроссплатформенный имплант и C2 на основе системных вызовов — прямые системные вызовы (Windows), необработанные системные вызовы (Linux), каналы…
gmh5225/driver-hide-fileвыбор и скрытие файлов/путей Windows из пространства ядра с помощью этого драйвера
gmh5225/driver-hidekernelthread-iocancelirpТехника драйвера ядра Windows, скрывающая потоки ядра путём злоупотребления IoCancelIrp и процедурами отмены IRP, с методами обнаружения для…
gmh5225/driver-kalderetaНеподписанный драйвер режима ядра, выполняющий модификации памяти
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…