Ataque Adversário

vectra-ai-research/maad-af

MAAD Attack Framework - Uma ferramenta de ataque para testes de segurança simples, rápidos e eficazes do M365 e do Entra ID (Azure AD).

binderlabs/dircreate2system

Exploração para obter NT SYSTEM em bugs de criação de diretórios privilegiados com o Windows Error Reporting

d00mfist/mystikal

macOS Initial Access Payload Generator

kudaes/unwinder

Call stack spoofing for Rust

rsmudge/unhook-bof

Remove API hooks from a Beacon process.

sensepost/impersonate

A windows token impersonation tool

saadahla/unhookingpatch

Contorna hooks de EDR aplicando patch ao stub da API NT e resolvendo SSNs e instruções de syscall em tempo de execução.

namazso/magicsigner

Signtool for expired certificates

saadahla/ntdllreflection

Contorne os hooks de EDR no userland carregando o Ntdll Refletivo na memória a partir de um servidor remoto, com base no ReleaseID do Windows, para…

arosenmund/defcon33_silence_kill_edr

Materiais práticos do workshop DEFCON para matar e silenciar agentes EDR: configuração de laboratório, BYOVD, ferramentas personalizadas de evasão em…

gmh5225/callmewin32kdriver

Load your driver like win32k.sys

deepinstinct/nofilter

Abusa do Windows Filtering Platform para iniciar um console como NT AUTHORITY\SYSTEM ou se passar por outro usuário conectado para escalada de…

sbasu7241/aws-threat-simulation-and-detection

Brincando com Stratus Red Team (ferramenta de simulação de ataques em nuvem) e SumoLogic

mr-un1k0d3r/windows-signedbinary

Muta binários Windows assinados para reter assinaturas de catálogo válidas enquanto altera os hashes dos arquivos, contornando bloqueios de endpoints…

telefonica/attpwn

ATTPwn

xforcered/bokuloader

Uma prova de conceito de Reflective Loader do Cobalt Strike que visa recriar, integrar e aprimorar os recursos de evasão do Cobalt Strike!

cobalt-strike/callstackmasker

Uma implementação de PoC para mascarar dinamicamente pilhas de chamadas com temporizadores.