
Anti_suspend
Protección de procesos basada en shellcode que impide la suspensión de hilos, bloquea el adjuntado de depuradores, enmascara puntos de interrupción…

Protección de procesos basada en shellcode que impide la suspensión de hilos, bloquea el adjuntado de depuradores, enmascara puntos de interrupción…

Cadena de exploits de prueba de concepto para Firefox JIT CVE-2026-2764, que encadena una compilación incorrecta de JIT y un use-after-free para…

基于Java实现的Shellcode加载器

Una función de shellcode para cifrar la imagen de un proceso en ejecución cuando está en reposo.

NASM Linux x86_64 pura (sin dependencias), biblioteca compartida (.so), POC para inyección reflectiva de SO ELF

Shellcode de modo kernel para Windows x64 elaborado a mano para el robo de tokens

Payload para la carga lateral de DLL de OneDriveUpdater.exe, basado en la publicación del blog de PaloAltoNetwork Unit42.

Proxy Socks4a que aprovecha PIC, Websockets y ofuscación estática a nivel de ensamblador

¿Cansado de mirar hex todo el día y soltar '\x41'? ¿Prefieres mirar a Lugia/Charmander? Tengo la solución para ti.

PoCs y herramientas para la investigación de técnicas de ejecución de procesos de Windows

Una herramienta QoL para ofuscar shellcode. En el futuro podrá encadenar métodos de codificación/cifrado/compresión.


Adaptación de SysWhispers2 a C#. Utiliza SharpASM para localizar los code caves con los que ejecutar el stub de la llamada al sistema.

ShellcodeFluctuation PoC ported to Nim

Librería de Nim para Desarrollo de Seguridad Ofensiva

A POC for the new injection technique, abusing windows fork API to evade EDRs. https://www.blackhat.com/eu-22/briefings/schedule/index.html#dirty-vani…

Una colección de fragmentos de código diversos que aprovechan técnicas dinámicas de .NET

Un inyector de bibliotecas compartidas sin ptrace para Linux x64