Herramientas

gmh5225/callmewin32kdriver

Load your driver like win32k.sys

bc-security/beginners-guide-to-obfuscation

Taller práctico de ofuscación para red team que enseña bypass de AMSI, evasión de ETW y ofuscación de payloads con PowerShell, Visual Basic y C# para…

daem0nc0re/tangledwinexec

PoCs y herramientas para la investigación de técnicas de ejecución de procesos de Windows

frkngksl/nimicstack

NimicStack is the pure Nim implementation of Call Stack Spoofing technique to mimic legitimate programs

zerodaylab/powersploit

PowerSploit - A PowerShell Post-Exploitation Framework

withsecurelabs/callstackspoofer

Una implementación PoC para suplantar pilas de llamadas arbitrarias al realizar llamadas al sistema (p. ej., obtener un handle mediante…

janoglezcampos/rust_syscalls

Syscalling directo e indirecto con un único stub y resolución de SSN en tiempo de ejecución para Windows.

sygnialabs/qemuno

Qemuno Framework

secforce/sharpwhispers

Adaptación de SysWhispers2 a C#. Utiliza SharpASM para localizar los code caves con los que ejecutar el stub de la llamada al sistema.

idov31/cronos

PoC de una técnica de ofuscación de suspensión que aprovecha temporizadores esperables para evadir escáneres de memoria.

zer0yu/awesome-cobaltstrike

List of Awesome CobaltStrike Resources

daem0nc0re/atomicsyscall

Herramientas y PoCs para la investigación de syscalls de Windows.

mr-un1k0d3r/windows-signedbinary

Muta binarios de Windows firmados para conservar firmas de catálogo válidas mientras altera los hashes de los archivos, evadiendo los bloqueos de…

zimawhit3/bitmancer

Librería de Nim para Desarrollo de Seguridad Ofensiva

virtualalllocex/payload-download-cradles

Estos son diferentes tipos de download cradles que deberían servir de inspiración para jugar y crear nuevos download cradles con el fin de evadir…

sleeyax/burp-awesome-tls

Extensión de Burp para evadir el fingerprinting TLS. Omite WAF, suplanta cualquier navegador.

mr-un1k0d3r/amsi-etw-patch

Patch AMSI and ETW