
scare
Un REPL y emulador de ensamblador multiarquitectura para tu línea de comandos.

Un REPL y emulador de ensamblador multiarquitectura para tu línea de comandos.

Una herramienta de desempaquetado dinámico

Framework C2 en ensamblador x64 sin archivos con pivoteo de protocolo ICMP/DNS de doble canal, ejecución directa de syscall e inyección de procesos…

PowerSploit - Un framework de post-explotación para PowerShell

Freeze.rs es un kit de herramientas de payloads para evadir EDRs mediante procesos suspendidos y syscalls directas escritas en RUST.

Cargar/Inyectar ensamblados .NET mediante; reutilizando el CLR AppDomainManager cargado del proceso anfitrión (spawnto), Stomping de encabezados DOS…

Hershell es un simple reverse shell TCP escrito en Go.

Deofuscador estático para la ofuscación basada en mutaciones de Themida, WinLicense y Code Virtualizer 3.x.

Utilizando callbacks TLS para ejecutar un payload sin generar ningún hilo en un proceso remoto

Inyector de shellcode mediante llamadas nativas del sistema usando HellsGate/HalosGate/TartarusGate para una ejecución indetectable, con carga de…

Una herramienta de administración remota (RAT) de código abierto basada en C#, que permite el control completo de una máquina Windows remota,…

Una variación de ProcessOverwriting para ejecutar shellcode en la sección de un ejecutable.

Generador de Reverse Shell Codificado con Técnicas para Evadir AV's

PostShell - Shell de enlace/conexión inversa para post-explotación

Una colección de mis muestras de shellcode.

Colección de scripts de radare2 para análisis de malware: extraer binarios de volcados de memoria, parchear cabeceras PE y decodificar importaciones…

Cifrador polimórfico que transforma shellcode, archivos PE y COFF en payloads ofuscados e independientes de la posición con cifrado RC4 y cifrado de…

Parchear shellcodes codificados con ROP en PEs