D1rkSleep
saadahla/d1rksleepVersão aprimorada do EKKO por @5pider que criptografa apenas as Seções de Imagem
ids-ips-evasionpost-exploitationred-teaming+2
Frameworks de ataque ML adversário, técnicas de evasão e ferramentas de avaliação de robustez de modelo.
saadahla/d1rksleepVersão aprimorada do EKKO por @5pider que criptografa apenas as Seções de Imagem
vozzie/uacscriptVulnerabilidade de bypass de UAC do Windows 7 no Windows Script Host
mthcht/purpleteamPurpleteam scripts simulation & Detection - trigger events for SOC detections
deepinstinct/shimmePoC para escalonamento de privilégios no Windows e injeção de código usando RPC do OfficeClickToRun e manipulação não documentada de shims para…
mattifestation/antimalwareblightExecute código PowerShell no nível de proteção antimalware-light.
xiaolichan/redcaddyC2 redirector base on caddy
rad9800/vehapiresolveResolve APIs do Windows em tempo de execução usando manipuladores de exceção vetorizados e buscas com hash para ocultar importações e retardar a…
kudaes/bin-finderDetectar as exceções do EDR inspecionando os módulos carregados dos processos.
dmcxblue/sharpblackoutTerminate AV/EDR leveraging BYOVD attack
kozmer/aad-bofsColeção de BOFs do Cobalt Strike para atacar o Azure AD durante operações de red team, cobrindo vetores de autenticação, enumeração e pós-exploração.
aloshdenny/reverse-synthid-textengenharia reversa do SynthID para texto
p0dalirius/mssql-analysis-coerceUma técnica para forçar um SQL Server do Windows a autenticar em uma máquina arbitrária.
thiagopeixoto/winsos-pocUma PoC demonstrando execução de código via DLL Side-Loading em binários WinSxS.
secdev02/easytokensKali365 - Réplica do EvilTokens
techryptic/pokemon-shellcode-loaderCansado de olhar para hex o dia todo e ver '\x41's? Prefere olhar para Lugia/Charmander? Tenho a solução para você.
0xsch1zo/nullgateBiblioteca que facilita o uso de syscalls indiretas. Bypass de AV/EDR bastante interessante como PoC.
nul0x4c/etwsessionhijackingUm PoC sobre como bloquear o Procmon de monitorar eventos de rede