
IOCs
Colección curada de Indicadores de Compromiso (IOCs) para el seguimiento de alertas de malware, incluidos hashes, dominios y otros artefactos de…

Colección curada de Indicadores de Compromiso (IOCs) para el seguimiento de alertas de malware, incluidos hashes, dominios y otros artefactos de…

Similar a Petitpotam, el servicio netdfs está habilitado en entornos de Windows Server y AD, y el método RPC abusado permite que los procesos…

Una guía compacta sobre pivoting de red para pruebas de penetración / desafíos CTF.

Un script de agresor para Cobalt Strike para consultar los mensajes de GetLastError de Windows

Una biblioteca de diversos recursos de ciberseguridad

Exploit de prueba de concepto en C que ejecuta una DLL con protección WinTcb-Light desde el espacio de usuario, demostrando una primitiva de escalada…

Colección de herramientas ofensivas de seguridad para pruebas de penetración, explotación y red teaming, implementadas en Java para simulación de…

Una wordlist de nombres de API para evaluaciones de aplicaciones web

¿Cansado de mirar hex todo el día y soltar '\x41'? ¿Prefieres mirar a Lugia/Charmander? Tengo la solución para ti.

Una utilidad de extracción de configuración de malware modular y rica en funciones para MalDuck

Colección de API utilizadas en el desarrollo de malware

Resuelve las APIs de Windows en tiempo de ejecución mediante manejadores de excepciones vectorizados y búsquedas con hash para ocultar las…

La librería de Paranoid contiene implementaciones de comprobaciones de debilidades conocidas en artefactos criptográficos.

Genera combinaciones de rutas URL usando una lista de palabras.

Una guía sobre cómo escribir reglas YARA rápidas y con un uso eficiente de la memoria.

Librería C++ que recupera y falsifica los argumentos de las syscalls de Windows mediante puntos de interrupción de hardware y controladores de…

Utilidad de evasión de EDR para Red Team que termina servicios de seguridad abusando de la funcionalidad del controlador de Process Explorer para…

Recopilación diaria de muestras maliciosas originadas en Vietnam para análisis de malware, inteligencia de amenazas e investigación en ingeniería de…