xspawn
cenobyte-vincit/xspawnLanza programas de macOS a través de la interfaz XPC privada de launchd sin ejecutarlos mediante exec, haciendo que el EDR registre a launchd como…
persistence-mechanismsids-ips-evasionpost-exploitation+2
cenobyte-vincit/xspawnLanza programas de macOS a través de la interfaz XPC privada de launchd sin ejecutarlos mediante exec, haciendo que el EDR registre a launchd como…
cenobyte-vincit/memdumperAbusa de los entitlements de depurador de macOS y de DYLD_INSERT_LIBRARIES para volcar o buscar la memoria de un proceso en ejecución mientras…
cenobyte-vincit/dyenCargador de dylibs Mach-O en memoria para Python estándar de macOS; descifra, mapea y ejecuta payloads sin usar dlopen ni escribir en disco, con…
1neptune/shieldbreakPrueba de concepto de 0day para Windows Defender que demuestra una omisión de parche para CVE-2026-69414, dirigida a Windows 11 25H2 y Server 2025…
enessakircolak/cve-2025-7771ThrottleStop.sys Lectura/Escritura Arbitraria de Memoria Física
tihanyin/pssw100avbUna lista de scripts de Powershell útiles con 100% de evasión de AV (en el momento de la publicación).
kudaes/dumpyReutiliza manejadores abiertos para volcar LSASS dinámicamente.
solomonsklash/sleepycryptUna función de shellcode para cifrar la imagen de un proceso en ejecución cuando está en reposo.
mr-un1k0d3r/edrsHerramienta de red team para evasión de EDR: resuelve dinámicamente los IDs de syscalls, parchea stubs de ntdll, desengancha hooks de IAT y lista las…
bc-security/empireFramework C2 cifrado y de post-explotación para red teams, con agentes modulares en PowerShell/Python/C#/Go, numerosos módulos ofensivos y una…
didierstevens/falsepositivesTools that trigger False Positive AV alerts
xforcered/bokuloaderUn proof-of-concept de Reflective Loader para Cobalt Strike que tiene como objetivo recrear, integrar y mejorar las funciones de evasión de Cobalt…
codewhitesec/lastenzugProxy Socks4a que aprovecha PIC, Websockets y ofuscación estática a nivel de ensamblador
tastypepperoni/runaswintcbExploit de prueba de concepto en C que ejecuta una DLL con protección WinTcb-Light desde el espacio de usuario, demostrando una primitiva de escalada…
malwareapilib/malwareapilibrarycollection of apis used in malware development
rad9800/tamperingsyscallsLibrería C++ que recupera y falsifica los argumentos de las syscalls de Windows mediante puntos de interrupción de hardware y controladores de…
waawaa/breakcyserverUtilidad de evasión de EDR para Red Team que termina servicios de seguridad abusando de la funcionalidad del controlador de Process Explorer para…