Archived
PPLdump
itm4n/ppldumpVider la mémoire d'un PPL avec un exploit userland.
privilege-escalationmemory-forensicsexploitation+3
893
Outils de création de charges utiles personnalisées, obfuscation, évasion AV et mécanismes de livraison.
itm4n/vba-runpeUne implémentation VBA de la technique RunPE ou comment contourner la liste blanche d'applications.
mr-un1k0d3r/thundershellPython / C# Unmanaged PowerShell based RAT
optiv/ivyIvy is a payload creation framework for the execution of arbitrary VBA (macro) source code directly in memory. Ivy’s loader does this by utilizing…
facebookarchive/weaselImplant de canal caché DNS pour les équipes rouges.
optiv/freeze.rsFreeze.rs est une boîte à outils de payloads pour contourner les EDR en utilisant des processus suspendus et des appels système directs écrits en…
idov31/functionstompingTechnique d'injection de shellcode. Fournie sous forme d'en-tête C++, de programme Rust autonome ou de bibliothèque.
kiexitdispatcher/goredops🦫 | GoRedOps est un dépôt dédié à la collecte et au partage de techniques avancées et de malwares offensifs pour Red Team, avec un accent…
0vercl0k/cve-2019-11708Full exploit chain (CVE-2019-11708 & CVE-2019-9810) against Firefox on Windows 64-bit.
accenture/codecepticon.NET/PowerShell/VBA Obfuscateur de sécurité offensive
henkaku/henkakuHomebrew enabler for PS Vita
s0md3v/cloakCloak peut backdoorer n'importe quel script Python grâce à quelques astuces.
cracked5pider/ldrlibraryexUne petite bibliothèque x64 pour charger des DLL en mémoire.
spiderlabs/dohc2DoHC2 allows the ExternalC2 library from Ryan Hanson (https://github.com/ryhanson/ExternalC2) to be leveraged for command and control (C2) via DNS…
