
TornadoC2
Framework C2 basado en pull con diez transportes nativos, manejadores multiprofile concurrentes, tasking firmado con ECDSA y un servidor de equipo…

Framework C2 basado en pull con diez transportes nativos, manejadores multiprofile concurrentes, tasking firmado con ECDSA y un servidor de equipo…

Una técnica que combina el desenganche de NTDLL y variantes de la puerta hellsgate

Emulación de adversarios y framework C2 para investigación de seguridad

Marco de trabajo C2 modular para Windows con un teamserver en Rust, implante en Zig, llamadas al sistema indirectas, bypass de AMSI, inyección…

Un reverse shell sin archivos y framework C2 que aprovecha syscalls directas, tunelización por proxy y cifrado ChaCha20 para evadir el AV.

Multi-session reverse shell handler with PTY upgrade, post-exploitation modules, Layer 3 tunneling, payload obfuscation for EDR evasion, session…

Una CPU mínima en memoria para la creación agnóstica de protocolos sobre la marcha

Abusa del LOLBin tlscsp.dll firmado por Microsoft para ejecutar cifrado/descifrado RC4 mediante LsCsp_EncryptHwid, parcheando la clave hardcodeada en…

Herramienta de ocultación de identidad de procesos de Linux que falsifica comm, argv, cmdline, environ, ruta de exe y VMAs mediante un pipeline prctl…

Herramienta para ocultar Kali Linux en la red

Cross-platform syscall-powered implant & C2 — direct syscalls (Win), raw syscalls (Linux), HTTPS/DNS/ICMP channels. No winapi layer.

Herramienta que monitorea, analiza y limita el ancho de banda de los dispositivos en la red local sin acceso administrativo.

Extensión de Burp Suite para suplantar direcciones IP en peticiones HTTP, lo que permite probar restricciones de IP del lado del servidor y evadir…

Tuneliza datos IPv4 a través de servidores DNS para evadir las restricciones del firewall y proporcionar acceso de red encubierto para pruebas de…

Perfil C2 para Mythic que tuneliza tráfico de agente cifrado de igual a igual a través de TLVs específicos de la organización de LLDP IEEE 802.1AB…

CS_SleepMask

Hook en modo kernel que intercepta, descifra y anula el tráfico de informes de BEDaisy al servicio para suprimir la detección del anticheat en…

Hardware Breakpoint (DR0-DR7) based patch-less user-mode hooking & telemetry instrumentation engine (AMSI, WLDP & ETW PoC).