Ataque Adversário

s12cybersecurity/windefenderkiller

Matador do Windows Defender | Desativação baseada em registro + Encerramento de processos por BYOVD (C++)

lsecqt/offensivecpp

Este repositório contém trechos de código C/C++ que podem ser úteis em cenários ofensivos específicos.

facebookincubator/ttpforge

The TTPForge is a Cybersecurity Framework for developing, automating, and executing attacker Tactics, Techniques, and Procedures (TTPs).

zeromemoryex/terminator

Reproduzindo a técnica Spyboy para encerrar todos os processos de EDR/XDR/AVs

keyvaluesoftwaresystems/agent-opfor

Emulação de adversário de código aberto para agentes de IA e servidores MCP.

zeromemoryex/blackout

matar processos protegidos por anti-malware ( BYOVD )

helviojunior/hookchain

HookChain: A new perspective for Bypassing EDR Solutions

vxcrypt0r/voidgate

A technique that can be used to bypass AV/EDR memory scanners. This can be used to hide well-known and detected shellcodes (such as msfvenom) by…

deepinstinct/dirty-vanity

A POC for the new injection technique, abusing windows fork API to evade EDRs. https://www.blackhat.com/eu-22/briefings/schedule/index.html#dirty-vani…

lab52io/stopdefender

Stop Windows Defender programmatically

thunlp/openattack

Um Pacote Open-Source para Ataque Adversarial Textual.

withsecurelabs/callstackspoofer

Uma implementação de PoC para efetuar spoofing de pilhas de chamadas arbitrárias ao fazer sys calls (ex.: obter um handle via NtOpenProcess)

thewover/dinvoke

Invoque dinamicamente código não gerenciado arbitrário a partir de código gerenciado sem PInvoke.

twosevenonet/wsass

Esta é a ferramenta para despejar o processo LSASS no Windows 11 moderno.

0xb11a1/yetanotherobfuscator

C# obfuscator that bypass windows defender

lightspin-tech/red-kube

Red Team K8S Emulação de Adversários Baseada em kubectl

nmantani/archiver-motw-support-comparison

Compara o suporte de compactadores de arquivos do Windows à propagação da Marca da Web (MOTW), ajudando as equipes a avaliar quais ferramentas…