
CVE-2026-2766-but-with-wasm
CVE-2026-2766, pero con wasm

CVE-2026-2766, pero con wasm

CVE-2024-29943, pero con wasm

Cargador de Shellcode basado en Java

Una función de shellcode para cifrar la imagen de un proceso en ejecución cuando está en reposo.

Empire es un marco de post-explotación y emulación de adversarios que se utiliza para ayudar a los Red Teams y probadores de penetración.

NASM Linux x86_64 pura (sin dependencias), biblioteca compartida (.so), POC para inyección reflectiva de SO ELF

Shellcode de modo kernel para Windows x64 elaborado a mano para el robo de tokens

Payload para la carga lateral de DLL de OneDriveUpdater.exe, basado en la publicación del blog de PaloAltoNetwork Unit42.

Proxy Socks4a que aprovecha PIC, Websockets y ofuscación estática a nivel de ensamblador

¿Cansado de mirar hex todo el día y soltar '\x41'? ¿Prefieres mirar a Lugia/Charmander? Tengo la solución para ti.

PoCs y herramientas para la investigación de técnicas de ejecución de procesos de Windows

Una herramienta QoL para ofuscar shellcode. En el futuro podrá encadenar métodos de codificación/cifrado/compresión.

Varias formas de ejecutar shellcode

Adaptación de SysWhispers2 a C#. Utiliza SharpASM para localizar los code caves con los que ejecutar el stub de la llamada al sistema.

ShellcodeFluctuation PoC portado a Nim

Librería de Nim para Desarrollo de Seguridad Ofensiva

Un POC para la nueva técnica de inyección, abusando de la API fork de Windows para evadir EDRs.…

Una colección de fragmentos de código diversos que aprovechan técnicas dinámicas de .NET