
lockjaw
Marco de trabajo C2 modular para Windows con un teamserver en Rust, implante en Zig, llamadas al sistema indirectas, bypass de AMSI, inyección…

Marco de trabajo C2 modular para Windows con un teamserver en Rust, implante en Zig, llamadas al sistema indirectas, bypass de AMSI, inyección…

Kit de herramientas de seguridad ofensiva multimódulo para encadenamiento de proxies SOCKS5, escaneo de puertos, enumeración de DNS, cracking de…

Inyección de procesos sin hilos mediante hooking de funciones remotas.

Cargador reflectivo en C# para binarios no administrados.

Una técnica avanzada de evasión en memoria que alterna la protección de memoria del shellcode entre RW/NoAccess y RX, y luego cifra/descifra su…

Framework de ingeniería inversa y conjunto de herramientas de línea de comandos de tipo UNIX.

Framework de ensamblador multiarquitectura que convierte código fuente en ensamblador en código máquina para Arm, x86, MIPS, PowerPC, RISC-V y más,…

Empire es un marco de post-explotación y emulación de adversarios que se utiliza para ayudar a los Red Teams y probadores de penetración.

¿Cansado de mirar hex todo el día y soltar '\x41'? ¿Prefieres mirar a Lugia/Charmander? Tengo la solución para ti.

PoCs y herramientas para la investigación de técnicas de ejecución de procesos de Windows

Simula el cargador PE de Windows para identificar vulnerabilidades de secuestro de DLL, genera DLLs armadas con payloads de shellcode y detecta…

Una DLL independiente que exporta bases de datos en texto claro una vez inyectada en el proceso de KeePass.

Un POC para la nueva técnica de inyección, abusando de la API fork de Windows para evadir EDRs.…

Un REPL y emulador de ensamblador multiarquitectura para tu línea de comandos.

herramientas personalizadas para el curso Windows Usermode Exploit Dev de Offensive Security (OSED)

Curso práctico de desarrollo de malware en Windows: hashing de API, carga lateral de DLL, ejecución de shellcode, manipulación de PE, alojamiento de…

Crystal Palace, biblioteca para proxear llamadas a la API Nt a través del Threadpool. Actualizada para call gadgets.

Framework de desarrollo de shellcode en modo usuario de Windows (WUMSDF)