
BokuLoader
¡Un cargador reflectante de Cobalt Strike como prueba de concepto que busca recrear, integrar y mejorar las características de evasión de Cobalt…

¡Un cargador reflectante de Cobalt Strike como prueba de concepto que busca recrear, integrar y mejorar las características de evasión de Cobalt…

Herramientas de evasión de AV en Python

Varias formas de ejecutar shellcode

Convierte shellcode en :sparkles: diferentes :sparkles: formatos!

Extrae dinámicamente stubs de syscall frescos de ntdll.dll para evadir la detección basada en firmas, con una plantilla de ejecución de shellcode…

Shellcode Loader para Tesis de Máster

Una técnica que se puede utilizar para evadir los escáneres de memoria de AV/EDR. Esto se puede utilizar para ocultar shellcodes conocidos y…

Este repositorio contiene: cargador simple de shellcode, codificadores (base64 - custom - UUID - IPv4 - MAC), cifradores (AES), cargador sin archivos…

Genera máquinas virtuales polimórficas e independientes de posición (PIVMs) a partir de shellcode x86/x64 arbitrario.

Un rootkit del kernel de Linux escrito en Rust que utiliza un hipervisor tipo 2 hecho a medida, y programas eBPF XDP y TC.

RedPeanut es un pequeño RAT desarrollado en .Net Core 2 y su agente en .Net 3.5 / 4.0.

Shellcode Loader con implementación de syscall dinámica indirecta, shellcode en formato MAC, resolución de API desde PEB, llamada a syscall y…

Una implementación en Nim de carga reflectiva de PE desde memoria

Un script en Bash y Python para generar payloads que bypasea todos los antivirus hasta ahora [FUD]

DNS-Persist es un agente de post-explotación que utiliza DNS para el comando y control.

Abusando del mecanismo de callback del kernel win32k.sys para la ejecución arbitraria de código