Herramientas

s12cybersecurity/windefenderkiller

Windows Defender Killer | Deshabilitación basada en el registro + Terminación de procesos BYOVD (C++)

hackerhouse-opensource/offensivelua

Offensive Lua.

lleon1435/kernel_vadinjector

Inyector de DLL para Windows 10 mediante driver que utiliza VAD y oculta el driver cargado

fortra/no-consolation

A BOF that runs unmanaged PEs inline

pard0p/callstackspoofingpoc

Dropper de autoinyección en C++ basado en diversas técnicas de evasión de EDR.

krypteria/atlasldr

Cargador reflexivo de PE/DLL x64 implementado mediante syscalls indirectas dinámicas

maldev-academy/christmas

PoC que demuestra una cadena de inyección multiproceso destinada a ejecutar shellcode de forma remota

netero1010/edrsilencer

Una herramienta utiliza Windows Filtering Platform (WFP) para impedir que los agentes de Endpoint Detection and Response (EDR) informen eventos de…

yolop0wn/echodrv

Exploitation of echo_driver.sys

rasta-mouse/cswhispers

Generador de código fuente para añadir métodos D/Invoke y syscalls indirectas a un proyecto de C#.

florylsk/execit

Ejecutar archivos de shellcode con rundll32

florianib/rusty_drivers

BYOVD collection

lloydlabs/process-enumeration-stealth

PoC de enumeración sigilosa de procesos en Windows que lista PIDs mediante NTFS a través de NtQueryInformationFile, evadiendo las APIs de monitoreo…

nbaertsch/nimvoke

Syscalls indirectas + DInvoke simplificado.

bc-security/ironsharppack

IronSharpPack is a repo of popular C# projects that have been embedded into IronPython scripts that execute an AMSI bypass and then reflective load…

meowmycks/letmeowin

Un volcador de credenciales sofisticado y encubierto para Windows, desarrollado en C++ y MASM x64.

kudaes/dinvoke_rs

Invoca dinámicamente código no administrado arbitrario