henkru/cs-token-vaultBóveda de tokens en memoria BOF para Cobalt Strike
akamai/akamai-security-researchEste repositorio incluye código e IoCs que son producto de la investigación realizada en los diversos equipos de investigación de seguridad de Akamai.
h4wkst3r/blackhat-usa-2022-materialsMateriales de presentación para mis charlas del Briefing y Arsenal de Black Hat USA 2022.
ahmetpayaslioglu/yararulesColección curada de reglas de detección de YARA para identificar y clasificar malware, que respalda los flujos de trabajo de caza de amenazas y…
kuleuven-cosic/starlink-fiModchip de inyección de fallos de voltaje para la evaluación de seguridad de caja negra de terminales Starlink, que elude la verificación de firma…
mandiant/straceUna reimplementación de DTrace en Windows
darwinsec/defcon-kql-kung-fu-22Diapositivas del taller de DEF CON Cloud Village que enseñan KQL para el análisis de registros de seguridad en la nube, con ejercicios prácticos en…
sneakid/dc30-phineastalkDiapositivas de la charla que presentamos como UniPi en el Red Team Village de DefCon.
codextf2/burp2malleableUtilidad rápida de Python que escribí para convertir solicitudes HTTP de Burp Suite en perfiles Malleable C2 de Cobalt Strike.
iilegacyyii/exportdumperUna pequeña herramienta que hice para volcar la tabla de exportaciones de archivos PE. El caso de uso principal estaba pensado para utilizarse en el…
mainframed/dc30_workshopDEFCON 30 Contenedor del taller de desbordamiento de búfer de mainframe
live-ctf/livectf-defcon30Colección de binarios de desafíos del CTF DEF CON 30, scripts de compilación y scripts de solución para practicar la explotación binaria y la…
xenokovah/inteltxe-pocPrueba de concepto de JTAG para Intel Management Engine - Instrucciones 2022
anssi-fr/dfir4vsphereMódulo de PowerShell para análisis forense de VMWare vSphere
gmh5225/callmewin32kdriverCarga tu controlador como win32k.sys
bc-security/beginners-guide-to-obfuscationTaller práctico de ofuscación para red team que enseña bypass de AMSI, evasión de ETW y ofuscación de payloads con PowerShell, Visual Basic y C# para…
morrubin/negoexrelayRetransmite la autenticación Kerberos NegoEx/PKU2U a objetivos arbitrarios, permitiendo autenticación sin credenciales, ejecución de comandos,…