CallStackMasker
cobalt-strike/callstackmaskerUma implementação de PoC para mascarar dinamicamente pilhas de chamadas com temporizadores.
post-exploitationred-teamingadversarial-attack
Frameworks de ataque ML adversário, técnicas de evasão e ferramentas de avaliação de robustez de modelo.
cobalt-strike/callstackmaskerUma implementação de PoC para mascarar dinamicamente pilhas de chamadas com temporizadores.
kudaes/splitAplique uma abordagem de dividir para conquistar para contornar EDRs
lloydlabs/ntqueueapcthreadex-ntdll-gadget-injectionEsta forma inovadora de usar NtQueueApcThreadEx, abusando dos parâmetros ApcRoutine e SystemArgument[0-3] ao passar um gadget aleatório pop r32; ret,…
thewover/dinvokeInvoque dinamicamente código não gerenciado arbitrário a partir de código gerenciado sem PInvoke.
zeromemoryex/amsi-killerLifetime AMSI bypass
med0x2e/gadgettojscriptUma ferramenta para gerar gadgets serializados .NET que podem acionar o carregamento/execução de assemblies .NET quando desserializados usando…
frank2/blennyUm sistema de entrega de payloads que incorpora payloads no arquivo de ícone de um executável!
knight0x07/poc-malware-ttpsPoC-Malware-TTPs
saadahla/pspersistDespejar um script powershell em %HOMEPATH%\Documents\WindowsPowershell\ , que contém o caminho do implant , e sempre que o processo powershell for…
saadahla/unhookingpatchContorna hooks de EDR aplicando patch ao stub da API NT e resolvendo SSNs e instruções de syscall em tempo de execução.
saadahla/filelesspeloaderCarregar PE remoto criptografado com AES na memória, descriptografá-lo e executá-lo.
saadahla/ntdllreflectionContorne os hooks de EDR no userland carregando o Ntdll Refletivo na memória a partir de um servidor remoto, com base no ReleaseID do Windows, para…
saadahla/d1rksleepVersão aprimorada do EKKO por @5pider que criptografa apenas as Seções de Imagem
saadahla/heapcryptCriptografando o heap durante o sono ao fazer hook e modificar o Sleep com nosso próprio sleep que criptografa o heap.
mthcht/purpleteamPurpleteam scripts simulation & Detection - trigger events for SOC detections
lsecqt/offensivecppEste repositório contém trechos de código C/C++ que podem ser úteis em cenários ofensivos específicos.
0xb11a1/yetanotherobfuscatorC# obfuscator that bypass windows defender
adpunisher/ownershipstealerUtilitário de linha de comando para Windows que ativa o SeTakeOwnershipPrivilege e modifica a propriedade do arquivo para o usuário atual, concedendo…