Ataque Adversário

zeromemoryex/terminator

Reproduzindo a técnica Spyboy para encerrar todos os processos de EDR/XDR/AVs

saadahla/filelesspeloader

Carregar PE remoto criptografado com AES na memória, descriptografá-lo e executá-lo.

lab52io/stopdefender

Stop Windows Defender programmatically

zeromemoryex/blackout

matar processos protegidos por anti-malware ( BYOVD )

daem0nc0re/tangledwinexec

PoCs e ferramentas para investigação de técnicas de execução de processos do Windows

mvelazc0/purplesharp

PurpleSharp é uma ferramenta de simulação de adversários em C# que executa técnicas adversárias com o propósito de gerar telemetria de ataques em…

lightspin-tech/red-kube

Red Team K8S Emulação de Adversários Baseada em kubectl

0xb11a1/yetanotherobfuscator

C# obfuscator that bypass windows defender

scythe-io/purple-team-exercise-framework

Purple Team Exercise Framework

thewover/dinvoke

Invoque dinamicamente código não gerenciado arbitrário a partir de código gerenciado sem PInvoke.

thunlp/openattack

Um Pacote Open-Source para Ataque Adversarial Textual.

lsecqt/offensivecpp

Este repositório contém trechos de código C/C++ que podem ser úteis em cenários ofensivos específicos.

print3m/dllshimmer

Weaponize o sequestro de DLL facilmente. Coloque um backdoor em qualquer função de qualquer DLL.

rosesecurity/anti-virus-evading-payloads

Durante a fase de exploração de um pentest ou engajamento de hacking ético, você precisará, em última análise, tentar fazer com que o código seja…

marcnewlin/hi_my_name_is_keyboard

PoCs de exploit de injeção de teclas Bluetooth para CVE-2023-45866, CVE-2024-21306 e CVE-2024-0230 direcionados a Android, Linux, macOS e iOS por…

zeromemoryex/amsi-killer

Lifetime AMSI bypass

deepinstinct/dirty-vanity

A POC for the new injection technique, abusing windows fork API to evade EDRs. https://www.blackhat.com/eu-22/briefings/schedule/index.html#dirty-vani…