Hacking Ético, Seguridad Informática, RedTeam, Pentesting.

Mostrando entradas con la etiqueta evasion. Mostrar todas las entradas
Mostrando entradas con la etiqueta evasion. Mostrar todas las entradas

lunes, 22 de julio de 2019

AntiVirus Evasion Tool (AVET)

AntiVirus Evasion Tool  (AVET)


AVET es una herramienta de evasión de antivirus, que fue desarrollada para hacer la vida más fácil para los pentesters y para experimentar con técnicas de evasión de antivirus
Lo mismo se aplica también a otras cargas útiles como shellcode o dlls y otras técnicas.

  • al ejecutar un archivo ejecutable creado con msfpayload & co, el software antivirus a menudo reconocerá el archivo ejecutivo
  • Incluye una herramienta de evasión de antivirus que se dirige a máquinas de Windows con archivos ejecutables
  • diferentes tipos de cargas útiles se pueden utilizar ahora: shellcode, exe y dlls
  • Ahora se puede utilizar más técnicas, como la inyección de shellcode, el vacío de procesos y más
  • la mayoría de las cargas útiles se pueden entregar desde un archivo, la red o la línea de comandos
  • la carga útil se puede cifrar con una clave, la clave se puede entregar como cargas útiles
  • Este archivo Léame se aplica a Kali 2018.x (64bit) y tdm-gcc (también debería funcionar en otras versiones de Kali / Linux)

Presentado en Blackhat Arsenal 


Como Instalarlo

Clonamos el repositorio



abrimos la carpeta
cd avet

ejecutamos el archivo
./setup.sh




sábado, 19 de mayo de 2018

PHANTOM EVASION

5/19/2018 06:27:00 p. m. Posted by Secpronet , , , , , , , , , No hay comentarios
 PHANTOM EVASION


Phantom-Evasion es una herramienta de evasión antivirus interactiva escrita en python capaz de generar (casi) FUD ejecutable incluso con la carga útil más común de 32 bit msfvenom (los mejores desempeños se obtienen con la carga útil de 64 bits). El objetivo de esta herramienta es hacer que la evasión de antivirus sea una tarea fácil para los pentesters mediante el uso de módulos preescritos centrados en el código polimórfico y las técnicas de detección de espacio aislado del antivirus. Desde la versión 1.0 Phantom-Evasion también incluye una sección posterior a la explotación dedicada a la persistencia y módulos auxiliares.

Es probable que los siguientes sistemas operativos puedan ejecutar la evasión Phantom
mediante la configuración manual:

  1.     Arch Linux
  2.     BlackArch Linux
  3.     Elemental
  4.     Linux Mint
  5.     Ubuntu 15.10+
  6.     Windows 7/8/10
 Dependencias (solo para la configuración maunal)
  •     metasploit
  •     mingw-w64
  •     gcc
  •     apktool
  •     tira
  •     vino
  •     zipalign
  •     require libc6-dev-i386 (linux only)
INSTALACION
Clonar el reposositorio
git clone https://github.com/oddcod3/Phantom-Evasion.git
Brindar permisos
chmod +x ./phantom-evasion.py
Instalar las dependecias:
instalar una por una