
Remote-BOF-Runner
Remote BOF Runner es un marco de extensión de Havoc para la ejecución remota de Beacon Object Files (BOFs) utilizando un cargador PIC creado con…

Remote BOF Runner es un marco de extensión de Havoc para la ejecución remota de Beacon Object Files (BOFs) utilizando un cargador PIC creado con…

Cifrador de PE escrito en Nim

Payload para la carga lateral de DLL de OneDriveUpdater.exe, basado en la publicación del blog de PaloAltoNetwork Unit42.

💻 ARQUITECTURA : ARM, ARM64, MIPS, PPC, X86


Carga sigilosa de ensamblados .NET utilizando AssemblyNative::LoadFromBuffer

Herramienta basada en Python para generar Shellcode desde PIC C

Cifrador y ofuscador de shellcode multi-cifrado con conversión automática de salida a C, C#, Rust, Nim, Python y más. Soporta ROT, XOR, RC4, AES,…

Empacador de ensamblador basado en Nim y cargador de shellcode para opsec y beneficio

Nano es una familia de webshells PHP optimizadas mediante code golf para pasar desapercibidas.

NyxInvoke es una herramienta CLI de Rust para ejecutar ensamblados .NET, PowerShell y BOFs con funciones de AMSI sin parches y bypass de ETW. con…

Secuestra la ejecución de código mediante la sobrescritura de punteros de Control Flow Guard en combase.dll.

Cargador manual de PE para Windows basado en Rust que mapea y ejecuta ejecutables x86/x64 desde la memoria, demostrando el comportamiento interno del…

Herramienta de shell directa basada en Python que crea un shell interactivo similar a TTY a través de HTTP utilizando tuberías con nombre,…

Un simple PoC para invocar un shellcode cifrado mediante una llamada oculta

Intel 64/Windows experimentos de bajo nivel

Syscalls indirectas + DInvoke simplificado.