Ataque Adversário

print3m/dllshimmer

Weaponize o sequestro de DLL facilmente. Coloque um backdoor em qualquer função de qualquer DLL.

senzee1984/edrprison

Aproveite um driver legítimo de callout WFP para impedir que agentes EDR enviem telemetria.

antoniococo/sspiuacbypass

Bypassing UAC with SSPI Datagram Contexts

praetorian-inc/augustus

Ferramenta de teste de segurança para LLMs para detectar injeção de prompt, jailbreaks e ataques adversários — 190+ sondas, 28 provedores, binário…

shiva108/ai-llm-red-team-handbook

Manual de Campo de Red Team de IA / LLM e Guia do Consultor

0xsojalsec/uncensored-ai

Remoção de censura totalmente automática para modelos de linguagem

doctoreww/evilfonttool

Uma ferramenta de engano baseada em fontes para red teaming, pesquisa de segurança e qualquer outra coisa.

xyrem/hyperdeceit

HyperDeceit is the ultimate all-in-one library that emulates Hyper-V for Windows, giving you the ability to intercept and manipulate operating system…

zeromemoryex/amsi-killer

Lifetime AMSI bypass

matheuzsecurity/ringreaper

Agente de pós-exploração para Linux que usa io_uring para contornar furtivamente a detecção por EDR, evitando syscalls tradicionais.

d419h/iconjector

Injetar DLLs no processo do explorer usando ícones

redcanaryco/chain-reactor

Gere executáveis Linux que simulam comportamentos e técnicas de adversários para testar a cobertura de detecção e resposta. Consome JSON para fácil…

senzee1984/amsi_bypass_in_2023

Amsi Bypass payload that works on Windwos 11

daem0nc0re/atomicsyscall

Ferramentas e PoCs para investigação de syscalls do Windows.

bishopfox/deephack

PoC code from DEF CON 25 presentation

trinib/zorg-jailbreak-prompt-text

Contorne conteúdo restrito e censurado em prompts de chat de IA 😈

hazcod/ransomwhere

Uma amostra de ransomware PoC para testar sua estratégia de resposta a ransomware.