Ataque Adversário

zeromemoryex/terminator

Reproduzindo a técnica Spyboy para encerrar todos os processos de EDR/XDR/AVs

namazso/magicsigner

Signtool for expired certificates

0xb11a1/yetanotherobfuscator

C# obfuscator that bypass windows defender

xyrem/hyperdeceit

HyperDeceit is the ultimate all-in-one library that emulates Hyper-V for Windows, giving you the ability to intercept and manipulate operating system…

adpunisher/ownershipstealer

Utilitário de linha de comando para Windows que ativa o SeTakeOwnershipPrivilege e modifica a propriedade do arquivo para o usuário atual, concedendo…

lloydlabs/ntqueueapcthreadex-ntdll-gadget-injection

Esta forma inovadora de usar NtQueueApcThreadEx, abusando dos parâmetros ApcRoutine e SystemArgument[0-3] ao passar um gadget aleatório pop r32; ret,…

saadahla/pe-obfuscator

PE obfuscator with Evasion in mind

jiamingzhang94/unlearnable-clusters

CVPR2023: Clusters Inaprendíveis: Rumo a Exemplos Inaprendíveis Agnósticos de Rótulo

derrumbe/ruse

Aplicativo baseado em câmera móvel que tenta alterar fotos para preservar sua utilidade para humanos, enquanto as torna inutilizáveis para sistemas…

sensepost/impersonate

A windows token impersonation tool

knight0x07/poc-malware-ttps

PoC-Malware-TTPs

saadahla/d1rksleep

Versão aprimorada do EKKO por @5pider que criptografa apenas as Seções de Imagem

cobalt-strike/callstackmasker

Uma implementação de PoC para mascarar dinamicamente pilhas de chamadas com temporizadores.

jwillyamz/ezemu

Veja o adversário, faça o adversário: Execução simples de comandos para ajuste/pesquisa defensiva (agora com mais ELF na prateleira)

med0x2e/vba2clr

Running .NET from VBA

namazso/linux_injector

Um simples injetor de bibliotecas compartilhadas sem ptrace para Linux x64

barre/privaxy

Privaxy é o bloqueador de rastreadores e anúncios de próxima geração. Ele bloqueia anúncios e rastreadores fazendo MITM no tráfego HTTP(s). Confira…