
Stardust
Una plantilla moderna de implante independiente de posición de 32/64 bits

Una plantilla moderna de implante independiente de posición de 32/64 bits

Librería de hacking de memoria para Windows

Convertidor de shellcode C a hexadecimal, herramienta útil para pegar y ejecutar shellcodes en IDA PRO, gdb, windbg, radare2, ollydbg, x64dbg,…

Herramienta de prueba de concepto en C# que lee correos de Outlook a través de la interfaz COM, extrae shellcode codificado en base64 de líneas de…

Un simple PoC para invocar un shellcode cifrado mediante una llamada oculta

Mis experimentos en el armamento de Nim (https://nim-lang.org/)

¡Un cargador reflectante de Cobalt Strike como prueba de concepto que busca recrear, integrar y mejorar las características de evasión de Cobalt…

Una herramienta simple para interactuar con shells web y vulnerabilidades de inyección de comandos

KittyStager es un simple C2 de etapa 0. Está compuesto por un servidor web para alojar el shellcode y un implante, llamado kitten. El propósito de…

Esta herramienta se utiliza para el cifrado de backdoors, shellcode, generación de proxies socks5, recuperación de información y organización de POCs…

Una PoC de una nueva técnica de inyección de procesos “sin hilos” que funciona utilizando el concepto de DLL Notification Callbacks en procesos…

Una variación de ProcessOverwriting para ejecutar shellcode en la sección de un ejecutable.

SHAREM es un framework de análisis de shellcode, capaz de emular más de 45,000 APIs de Windows y prácticamente todas las syscalls de Windows. También…

ROP ROCKET es un marco avanzado de ataque de reutilización de código, con amplias capacidades de generación de cadenas ROP, incluyendo para el…

micr0shell es un script de Python que genera dinámicamente shellcode de shell inversa Windows X64 PIC libre de nulos.

Cifrador y ofuscador de shellcode multi-cifrado con conversión automática de salida a C, C#, Rust, Nim, Python y más. Soporta ROT, XOR, RC4, AES,…

Generador de reverse/bind shell en Golang

Una técnica de evasión basada en memoria que hace que el shellcode sea invisible desde el inicio hasta el final del proceso.