Ataque Adversário

mr-un1k0d3r/windows-signedbinary

Muta binários Windows assinados para reter assinaturas de catálogo válidas enquanto altera os hashes dos arquivos, contornando bloqueios de endpoints…

sleepthegod/windows

Coleção de técnicas ofensivas para atacar ambientes Windows, com métodos práticos para exploração, elevação de privilégios e movimento adversarial.

c0axx/canaryhunter

Canary Hunter pretende ser um script PowerShell rápido para verificar Canários Comuns em vários formatos gerados gratuitamente em canarytokens.org

mr-un1k0d3r/amsi-etw-patch

Patch AMSI and ETW

intelbroker/endurance-wiper

a small wiper malware programmed in c#

es0j/execaslr-ekoparty

Prova de conceito de exploit que contorna a ASLR em CPUs Intel ao abusar do branch target buffer e da execução especulativa para vazar endereços…

kudaes/unwinder

Call stack spoofing for Rust

deepinstinct/dirty-vanity

A POC for the new injection technique, abusing windows fork API to evade EDRs. https://www.blackhat.com/eu-22/briefings/schedule/index.html#dirty-vani…

lab52io/stopdefender

Stop Windows Defender programmatically

binderlabs/dircreate2system

Exploração para obter NT SYSTEM em bugs de criação de diretórios privilegiados com o Windows Error Reporting

namazso/linux_injector

Um simples injetor de bibliotecas compartilhadas sem ptrace para Linux x64

sensepost/impersonate

A windows token impersonation tool

nvisosecurity/cobaltwhispers

CobaltWhispers is an aggressor script that utilizes a collection of Beacon Object Files (BOF) for Cobalt Strike to perform process injection,…

ezramansor/cve-2025-32432-poc

Um PoC simples sobre a vulnerabilidade de Execução Remota de Código (RCE) do CraftCMS designada como CVE-2025-32432 escrito em Go

sunandm/poc-h2-cve-2026-71554

PoC para CVE-2026-71554 - primitiva de request smuggling por cabeçalho Host duplicado no h2 (corrigido na versão 4.4.1)

rad9800/hwbp4mw

Mecanismo de hooking por hardware breakpoints para Windows que utiliza registradores de depuração para realizar hooks em funções, contornar ETW/AMSI…

bananabr/timeexception

Uma ferramenta para encontrar pastas excluídas da verificação em tempo real do antivírus usando um oráculo de tempo.