
win32k-callback-detouring
Abusando del mecanismo de callback del kernel win32k.sys para la ejecución arbitraria de código

Abusando del mecanismo de callback del kernel win32k.sys para la ejecución arbitraria de código

Evade AV y sandboxes en Windows mediante comprobaciones anti-sandbox, desenganche de ntdll, resolución dinámica de API y ofuscación de shellcode en…

Usa reglas YARA en trazas de Time Travel Debugging

ShellcodeFluctuation PoC portado a Nim


GNU Bash 4.3 parcheado con corrección para Shellshock (CVE-2014-6271). Proporciona un Bourne Again SHell seguro con edición de línea de comandos,…

Compilador basado en Forth desplegado como shellcode x86_64 independiente de la posición, que proporciona un agente de ejecución remota de código con…

Utilidades de IDA Pro del equipo FLARE

Empacador de PE reflectante.

Un conjunto de técnicas de inyección de procesos totalmente indetectables que abusan de los grupos de subprocesos de Windows.

Thread Stack Spoofing - PoC de una técnica avanzada de evasión en memoria que permite ocultar mejor la asignación de memoria del shellcode inyectado…

Cooolis-ms es una herramienta de ejecución de código que incluye Metasploit Payload Loader, Cobalt Strike External C2 Loader y Reflective DLL…

Un backdoor completamente funcional que utiliza Twitter como servidor C&C

Este repositorio contiene fragmentos de C/C++ que pueden resultar útiles en escenarios ofensivos específicos.

OWASP ZSC - Generador de Código Shellcode/Ofuscación https://www.secologist.com/

Volcador de memoria Lsass basado en PIC que utiliza identificadores clonados para evadir la detección, produciendo volcados ofuscados con una huella…

PCShare es un potente software de control remoto que puede monitorear la pantalla, el registro, el sistema de archivos, etc. de la máquina objetivo.

Un framework de post-explotación C2