stephenfewer/reflectivedllinjectionLa inyección de DLL reflectiva es una técnica de inyección de bibliotecas en la que se emplea el concepto de programación reflectiva para realizar la…
gmh5225/cs-dropspawn_bofCobaltStrike BOF para lanzar Beacons mediante el secuestro del directorio de aplicaciones DLL
specterops/skillsReusable habilidades y plugins ofensivos de seguridad para agentes de IA, que cubren reconocimiento, explotación, C2, desarrollo de payloads y…
mr-un1k0d3r/redteamscriptsColección de scripts ofensivos de red team que incluyen terminación de procesos, evasión de SPF para phishing, rociado de contraseñas y descifrado de…
withsecurelabs/ppid-spoofingScripts para realizar y detectar la suplantación del PID padre
withsecurelabs/doublepulsar-usermode-injectorUna utilidad para usar el shellcode en modo usuario de la carga útil de DOUBLEPULSAR para cargar reflectivamente un DLL arbitrario en otro proceso,…
portbuster1337/atlasHerramienta de ejecución de red multiplataforma (SMB/Kerberos/WMI/LDAP/DCSync) construida sobre Titanis de TrustedSec: flujo de trabajo estilo…
r3ggi/electroniz3rToma el control de los permisos TCC de las aplicaciones Electron en macOS
lame-projects/stratum-c2Framework C2 de dead-drop en la nube — RSA-4096 + AES-256-GCM, 5 proveedores de nube, agentes solo en Rust, malla P2P, motor de persistencia,…
ocfagb/hacktivity-vulns-exploits-labWriteup + análisis de CVE + contramedidas para el laboratorio de Hacktivity 'Vulnerabilidades, Exploits y Payloads de Acceso Remoto' (shells de…
jolovicdev/haydukConsola gráfica de gestión de ataques para Metasploit: la línea de Armitage como un único binario Go con interfaz de navegador. Topología de red en…
daniomass/slivermirageCargador PICO Crystal Palace para Sliver C2 bypass de AMSI de doble capa, silenciamiento de ETW, payloads cifrados con AES-256-CBC, 6 variantes de…
ricardojoserf/crystalpotatoPort en Crystal de GodPotato para abusar de SeImpersonatePrivilege con syscalls indirectas, resolución dinámica de API y ofuscación de cadenas en…
ccob/threadlessinjectInyección de procesos sin hilos mediante hooking de funciones remotas.
nettitude/runpeCargador reflectivo en C# para binarios no administrados.
mgeeky/shellcodefluctuationUna técnica avanzada de evasión en memoria que alterna la protección de memoria del shellcode entre RW/NoAccess y RX, y luego cifra/descifra su…
dirkjanm/krbrelayxKit de herramientas para el relay de Kerberos y el abuso de delegación sin restricciones.
specterops/sharphoundRecopila metadatos de objetos de Active Directory, membresías de grupos, sesiones, ACL y relaciones de confianza para alimentar el mapeo de rutas de…
