Ataque Adversário

wh04m1001/diagtrackeop

Exploit de escalada de privilégios no Windows que abusa de SeImpersonate via RPC do DiagTrack, usando o Secondary Logon para obter um token…

rad9800/wtsrm

WTSRM

crisprss/magicnetdefs

Semelhante ao Petitpotam, o serviço netdfs é habilitado em ambientes Windows Server e AD, e o método RPC abusado permite que processos privilegiados…

techryptic/pokemon-shellcode-loader

Cansado de olhar para hex o dia todo e ver '\x41's? Prefere olhar para Lugia/Charmander? Tenho a solução para você.

rad9800/vehapiresolve

Resolve APIs do Windows em tempo de execução usando manipuladores de exceção vetorizados e buscas com hash para ocultar importações e retardar a…

gmh5225/callmewin32kdriver

Load your driver like win32k.sys

daem0nc0re/tangledwinexec

PoCs e ferramentas para investigação de técnicas de execução de processos do Windows

redcanaryco/atomictestharnesses

Public Repo for Atomic Test Harness

scythe-io/purple-team-exercise-framework

Purple Team Exercise Framework

frkngksl/nimicstack

NimicStack is the pure Nim implementation of Call Stack Spoofing technique to mimic legitimate programs

p0dalirius/mssql-analysis-coerce

Uma técnica para forçar um SQL Server do Windows a autenticar em uma máquina arbitrária.

hackspeak/cve-2026-64638

Prova de conceito que explora XSS pré-autenticação no WordPress até RCE via DOM clobbering, abuso da REST API e upload de plugin malicioso para…

withsecurelabs/callstackspoofer

Uma implementação de PoC para efetuar spoofing de pilhas de chamadas arbitrárias ao fazer sys calls (ex.: obter um handle via NtOpenProcess)

sygnialabs/qemuno

Qemuno Framework

choisg/gwisinmsi

PoC MSI payload baseado no post do blog da ASEC/AhnLab.

med0x2e/vba2clr

Running .NET from VBA

daem0nc0re/atomicsyscall

Ferramentas e PoCs para investigação de syscalls do Windows.