masterking32/masterhttprelayvpnProxy de túneles HTTP/SOCKS5 con fronting de dominio que enruta tráfico a través de Google Apps Script con interceptación TLS MITM, multiplexación…
es3n1n/no-defenderUna forma un poco más divertida de deshabilitar Windows Defender + firewall. (a través de la API WSC)
cracked5pider/ldrlibraryexUna pequeña biblioteca x64 para cargar dlls en memoria.
xaff-xaff/kernel-process-hollowingWindows x64 kernel mode rootkit process hollowing POC.
memn0ps/matrix-rsRusty Hypervisor: hipervisor Type-2 Blue Pill del kernel de Windows en Rust (Nombre en clave: Matrix)
xaff-xaff/cronos-rootkitCronos es un rootkit de anillo 0 para Windows 10/11 x64. Cronos es capaz de ocultar procesos, protegerlos y elevarlos mediante la manipulación de…
xaff-xaff/black-angel-rootkitBlack Angel es un rootkit de modo kernel para Windows 11/10 x64. El rootkit puede cargarse con DSE habilitado mientras mantiene toda su funcionalidad.
0xtriboulet/revenantRevenant - A 3rd party agent for Havoc that demonstrates evasion techniques in the context of a C2 framework
oblique/wificurseHerramienta de interferencia WiFi
shard77/blackpillUn rootkit del kernel de Linux escrito en Rust que utiliza un hipervisor tipo 2 hecho a medida, y programas eBPF XDP y TC.
nyan-x-cat/lime-ratLimeRAT | Herramienta de administración remota simple pero potente para Windows (RAT)
rastating/modsecurity-cve-2018-6389Un conjunto de reglas de ModSecurity para detectar posibles ataques que aprovechan CVE-2018-6389.
keowu/badrentdrv2Un controlador vulnerable explotado por mí (BYOVD) que es capaz de terminar varios EDRs y software antivirus en el mercado, volviéndolos ineficaces,…
insomnisec/detections-cve-2026-23918Reglas de detección para CVE-2026-23918 Apache http2 RCE - Crédito: stringa.ai, isec.pl
darses/cve-2025-32433Investigación de seguridad sobre Erlang/OTP SSH CVE-2025-32433.
kiexitdispatcher/godefenderAnti Virtualización, Anti Depuración, AntiVM, Anti Máquina Virtual, Anti Debug, Anti Sandboxie, Anti Sandbox, paquete VM Detect. Solo Windows.
