
Invisi-Shell
Oculta tu script de Powershell a plena vista. Elude todas las características de seguridad de Powershell.

Oculta tu script de Powershell a plena vista. Elude todas las características de seguridad de Powershell.

Un repositorio de ejecutores de Shellcode para Windows y utilidades de soporte. Las aplicaciones cargan y ejecutan Shellcode utilizando varias…

Obfusk8: biblioteca de ofuscación ligera basada en C++17 / Header Only para binarios de Windows

Black Angel es un rootkit de modo kernel para Windows 11/10 x64. El rootkit puede cargarse con DSE habilitado mientras mantiene toda su funcionalidad.

Crear certificados falsos para binarios usando binarios de Windows y el poder de los archivos bat

Caja de herramientas que contiene notas de investigación y código PoC para armar el DLR de .NET

Combina la inyección de AppDomain Manager con la incrustación de shellcode en binarios firmados para evadir la detección de EDR/AV en payloads de…

Kit de herramientas CTF de seguridad (Ya no se mantiene)

Cargador dinámico de shellcode con sofisticadas capacidades de evasión

micr0shell es un script de Python que genera dinámicamente shellcode de shell inversa Windows X64 PIC libre de nulos.

Fork muy modificado del proyecto dlinject de David Buchanan. Inyecta cargas útiles de ensamblador arbitrario (o binarios precompilados) directamente…


Implant PIC moderno para Windows (64 y 32 bits)

Herramienta de análisis forense de memoria y caza de amenazas para Windows que escanea la memoria de procesos en vivo en busca de patrones…

Análisis de memoria en vivo detectando IOCs de malware en procesos, módulos, handles, tokens, hilos, ensamblados .NET, espacio de direcciones de…

Header-only C++2x compile-time assembler for x86/x86-64 instruction encoding

Herramienta automatizada de post-explotación de Active Directory para extracción de tickets Kerberos, ataques de relay NTLM y movimiento lateral…