#1Herramientas para crear y manipular código de bajo nivel ejecutado tras una explotación exitosa.
Recomendado por Kitploit
winterknife/pinkpantherShellcode de modo kernel para Windows x64 elaborado a mano para el robo de tokens
choisg/onedriveupdatersideloadingPayload para la carga lateral de DLL de OneDriveUpdater.exe, basado en la publicación del blog de PaloAltoNetwork Unit42.
codewhitesec/lastenzugProxy Socks4a que aprovecha PIC, Websockets y ofuscación estática a nivel de ensamblador
techryptic/pokemon-shellcode-loader¿Cansado de mirar hex todo el día y soltar '\x41'? ¿Prefieres mirar a Lugia/Charmander? Tengo la solución para ti.
daem0nc0re/tangledwinexecPoCs y herramientas para la investigación de técnicas de ejecución de procesos de Windows
iilegacyyii/shellcryptUna herramienta QoL para ofuscar shellcode. En el futuro podrá encadenar métodos de codificación/cifrado/compresión.
wra7h/flavortownVarias formas de ejecutar shellcode
secforce/sharpwhispersAdaptación de SysWhispers2 a C#. Utiliza SharpASM para localizar los code caves con los que ejecutar el stub de la llamada al sistema.
s3cur3th1ssh1t/nimshellcodefluctuationShellcodeFluctuation PoC portado a Nim
zimawhit3/bitmancerLibrería de Nim para Desarrollo de Seguridad Ofensiva
deepinstinct/dirty-vanityUn POC para la nueva técnica de inyección, abusando de la API fork de Windows para evadir EDRs.…
bohops/dynamicdotnetUna colección de fragmentos de código diversos que aprovechan técnicas dinámicas de .NET
namazso/linux_injectorUn inyector de bibliotecas compartidas sin ptrace para Linux x64
an00brektn/gopher47Un Gopher Assassin de terceros para el Havoc Framework.
kudaes/splitAplica un enfoque de divide y vencerás para evadir EDRs
lloydlabs/ntqueueapcthreadex-ntdll-gadget-injectionEsta novedosa forma de usar NtQueueApcThreadEx abusando de los parámetros ApcRoutine y SystemArgument[0-3] al pasar un gadget aleatorio pop r32; ret…
netspooky/scareUn REPL y emulador de ensamblador multiarquitectura para tu línea de comandos.
saadahla/d1rkldrShellcode Loader con implementación de syscall dinámica indirecta, shellcode en formato MAC, resolución de API desde PEB, llamada a syscall y…
