#1Frameworks de ataque ML adversário, técnicas de evasão e ferramentas de avaliação de robustez de modelo.
Recomendado pelo Kitploit

Project Mantis: Contra-Atacando o Hackeador de IA; Injeção de Prompt como Defesa Contra Ciberataques Conduzidos por LLM

Port em Crystal do GodPotato para abusar do SeImpersonatePrivilege com syscalls indiretas, resolução dinâmica de API e ofuscação de strings em tempo…

engenharia reversa do SynthID para texto

Uma base de conhecimento estruturada que cobre fundamentos de segurança de IA, modelagem de ameaças, técnicas ofensivas de red team e defesas de blue…

PoC para escalonamento de privilégios no Windows e injeção de código usando RPC do OfficeClickToRun e manipulação não documentada de shims para…

Versão aprimorada do EKKO por @5pider que criptografa apenas as Seções de Imagem

Purpleteam scripts de simulação & Detecção - acionar eventos para detecções de SOC

Emulação automatizada de adversário (Caldera) contra um laboratório de AD para validar a cobertura de detecção do Sigma e mapear os resultados para o…

Executando .NET a partir de VBA

Windows E Maneiras De Quebrá-lo

Vulnerabilidade de bypass de UAC do Windows 7 no Windows Script Host

C2 redirector baseado em caddy

Resolve APIs do Windows em tempo de execução usando manipuladores de exceção vetorizados e buscas com hash para ocultar importações e retardar a…

Coleção de BOFs do Cobalt Strike para atacar o Azure AD durante operações de red team, cobrindo vetores de autenticação, enumeração e pós-exploração.

Termine AV/EDR aproveitando o ataque BYOVD

Detectar as exceções do EDR inspecionando os módulos carregados dos processos.

LLMs de pesos abertos e código de treinamento/avaliação para defesa contra ataques de injeção de prompt, com benchmarks para segurança de chamadas de…