
ManualRsrcDataFetching
Obtén tus datos de la sección de recursos manualmente, sin necesidad de APIs de Windows

Obtén tus datos de la sección de recursos manualmente, sin necesidad de APIs de Windows

Un pequeño shellcode de Windows libre de bytes nulos que ejecuta calc.exe (x86/x64, todos los SO/SPs)

Shellcode TCP inverso por etapas alfanumérico para Linux x86 que establece una conexión de socket de vuelta a un listener y ejecuta /bin/bash…

bin2shell es una utilidad muy pequeña para extraer código shell de un archivo binario.

Examen SecurityTube Linux Assembly Expert x86

Colección de shellcode y exploits de prueba de concepto para vulnerabilidades conocidas, destinados a pruebas locales y a la verificación de la…

Una colección de mis muestras de shellcode.

forensics-decoding-powershell-payloads

Fork muy modificado del proyecto dlinject de David Buchanan. Inyecta cargas útiles de ensamblador arbitrario (o binarios precompilados) directamente…

Esta es una demostración hipotética del proceso involucrado en la explotación de LogoFail, que teóricamente incluye los pasos necesarios.

Kit de análisis de exploits y firmware para vulnerabilidades de la impresora Canon MF644, que incluye exploits en Python, shellcode ARM y scripts del…

Un exploit de kernel completamente implementado para la PS4 en 5.05FW

Desarrollo de Exploits - Exploit Armado y Pruebas de Concepto (PoC)

Este es un codificador ASCII AND/SUB personalizado desarrollado durante mi preparación para el curso legacy OSCE/CTP.

Varias herramientas, PoCs y experimentos relacionados con mi blog en https://www.forrest-orr.net/