
D1rkLdr
Chargeur de shellcode avec implémentation de syscall dynamique indirect, shellcode au format MAC, résolution d'API depuis le PEB, appel syscall et…

Chargeur de shellcode avec implémentation de syscall dynamique indirect, shellcode au format MAC, résolution d'API depuis le PEB, appel syscall et…

différentes techniques de unhooking de ntdll : unhooking depuis le disque, depuis KnownDlls, depuis un processus suspendu, depuis un serveur distant…

Ce dépôt contient : un simple Loader de shellcode, des encodeurs (base64 - personnalisé - UUID - IPv4 - MAC), des chiffreurs (AES), un Loader sans…

Version améliorée d'EKKO par @5pider qui ne chiffre que les sections d'image

Chiffrer le tas (heap) pendant le sommeil en hookant et en modifiant Sleep avec notre propre sleep qui chiffre le tas

Version mise à jour de PowerDNS par @domchell. Ajoute la prise en charge des transferts via les enregistrements A DNS et quelques autres…

Un fork de freeBokuLoader qui cible et libère le paquet DLL réflexive initial de Metsrv.

Proxy Socks4a exploitant PIC, Websockets et obfuscation statique au niveau assembleur

Ce dépôt contient des extraits de code C/C++ qui peuvent s'avérer utiles dans des scénarios offensifs spécifiques.

Obfuscateur C# qui contourne Windows Defender

Une collection de techniques, d'exemples et un peu de théorie pour obfusquer manuellement des scripts PowerShell afin de contourner les antivirus,…

badger-builder est un outil assisté par IA pour générer des profils dynamiques Brute Ratel C4.

Outillage sur mesure pour le cours de développement d'exploits en mode utilisateur Windows d'Offensive Security (OSED)

Application dotnet Native AOT simple qui utilise AsmResolver pour convertir du shellcode en PE

encore un truc de chiffrement sleep. a aussi utilisé le nom de dépôt GitHub par défaut pour celui-ci.

macOS Générateur de Payload d'Accès Initial

Tentative de version obscurcie de SharpCollection

Exécuter des Beacon Object Files (BOFs) en dehors de Cobalt Strike en analysant des fichiers objets COFF 64 bits, avec génération d'arguments…