wangfly-me / SysHttpHookSleep

Related projects: ⓘ

• HackerCalico / Unique_DLL_Hijacking_Scan
  DLL Hijacking 批量挖掘工具，用于快速生成指定文件夹下所有 EXE 的 Unique DLL Hijacking Payload
  ☆100Updated last month
• bestspear / SharkOne
  Cobalt Strike 二开项目
  ☆172Updated last year
• baimao-box / Self-Defective-Program
  无Windows API的新型恶意程序：自缺陷程序利用堆栈溢出的隐匿稳定攻击技术研究，A new type of malicious program without Windows API
  ☆79Updated 4 months ago
• INotGreen / Webshell-loader
  ASPX内存执行shellcode,绕过Windows Defender（AV/EDR）
  ☆104Updated 9 months ago
• evilashz / PigScheduleTask
  添加计划任务方法集合
  ☆250Updated last year
• a1phaboy / bypassAVNote
  免杀死亡笔记
  ☆117Updated last year
• Rvn0xsy / SchtaskCreator
  远程创建任务计划工具
  ☆180Updated 2 years ago
• INotGreen / Bypass-AMSI
  ☆51Updated last year
• TryGOTry / AutoGeaconC2
  AutoGeaconC2: 一键读取Profile自动化生成geacon实现跨平台上线CobaltStrike
  ☆131Updated 5 months ago
• Ridter / PySQLTools
  Mssql利用工具
  ☆260Updated last year
• intbjw / bimg-shellcode-loader
  ☆142Updated 11 months ago
• F3eev / SharkExec
  内网渗透|红队工具|C#内存加载|cobaltstrike
  ☆293Updated 2 years ago
• g1oves2ali / anti-anti-virus
  免杀知识库 | 开源免杀木马效果测试 360 火绒 卡巴斯基 Microsoft Defender | 免杀工具汇总
  ☆92Updated last month
• snnxyss / new_in_swor
  bypassAll静态引擎，如绕过QVM，绕过VT所有静态引擎
  ☆133Updated 8 months ago
• pant0m / alioss-stinger
  利用阿里云oss对象存储，来转发http流量实现（cs）Cobalt Strike、msf 上线等 这之间利用阿里云的相关域名进行通信。
  ☆132Updated last year
• lele8 / SharpUserIP
  获取服务器或域控登录日志
  ☆269Updated last year
• yinsel / BypassAV
  一款基于PE Patch技术的后渗透免杀工具，支持32位和64位
  ☆75Updated 3 weeks ago
• SleepingBag945 / frpCracker
  一款golang编写的，批量检测frp server未授权访问、弱token的工具
  ☆114Updated last year
• minhangxiaohui / AvoidRandomKill
  一次免杀实践（bypass 360、huorong、windows defender、kaspersky、）
  ☆102Updated 8 months ago
• Mephostophiles / PengCode
  EXE转ShellCode工具
  ☆166Updated 2 years ago
• yutianqaq / Supernova_CN
  Supernova 的中文版和扩展了一些加密方式（ROT, XOR, RC4, AES, CHACHA20, B64XOR, B64RC4, B64AES, B64CHACHA20）
  ☆43Updated 6 months ago
• INotGreen / XieBroRAT
  ☆44Updated this week
• H4de5-7 / schtask-bypass
  ☆199Updated this week
• 1y0n / AVKiller
  一种通过进程注入实现强制关闭部分杀软进程的方法（以360安全卫士和360杀毒为例）
  ☆117Updated 8 months ago
• ZhuriLab / Joker
  ☆173Updated this week
• Rvn0xsy / j2osWin
  ☆151Updated 3 months ago
• crisprss / BypassUserAdd
  通过反射DLL注入、Win API、C#、以及底层实现NetUserAdd方式实现BypassAV进行增加用户的功能,实现Cobalt Strike插件化
  ☆330Updated 2 years ago
• S9MF / my_script_tools
  平时工作上写的脚本工具或者二开修改的。
  ☆119Updated last month
• rixoye / BypassAvTool
  源码免杀辅助工具
  ☆85Updated last year
• Avienma / DumpHash
  一款dump hash工具配合后渗透的利用
  ☆256Updated last year