Desenvolvimento de Payloads

28zaaky/khaos-c2

KHAOS é um framework C2 moderno que roteia o tráfego de agentes através de serviços de nuvem já confiáveis pelas redes corporativas.

ionescu007/faxhell

Um Shell Bind Usando o Serviço de Fax e um Sequestro de DLL

an0nud4y/av-edr-lab-environment-setup

Referências de configuração de ambiente de laboratório AV/EDR para auxiliar no desenvolvimento de malware

tgies/copy-fail-c

Portabilidade multiplataforma em C do Copy Fail Linux LPE (CVE-2026-31431). Divulgado em 2026-04-29 por Theori / Xint.

vi3t1/qq-tim-elevation

CVE-2023-34312

r00t-3xp10it/trojanizer

Trojanize seu payload - automatização do WinRAR (SFX) - em distribuições Linux

its-arun/cve-2022-39197

Exploit de prova de conceito para CVE-2022-39197, permitindo execução remota de código contra CobaltStrike <= 4.7.1 por meio de payload SVG malicioso…

d419h/iconjector

Injetar DLLs no processo do explorer usando ícones

yaxser/cobaltstrike-bof

Coleção de beacon BOF escrita para aprender windows e cobaltstrike

bl4ckm1rror/fud-uuid-shellcode

Técnica de injeção de shellcode em C++ usando criptografia XOR e conversão de string UUID para contornar o Windows Defender, com ofuscação de chamada…

abedalqaderswedan1/aswcrypter

Um Script em Bash e Python para gerar payloads que contorna todos os antivírus até agora [FUD]

soltanali0/cve-2025-53770-exploit

Ferramenta de Exploit de Injeção de WebPart do SharePoint

tarlogicsecurity/chankro

Ferramenta para contornar disable_functions e open_basedir

mgeeky/stracciatella

Espaço de execução do Powershell seguro para OpSec a partir de C# (também conhecido como SharpPick) com AMSI, Modo de Linguagem Restrito e Registro…

r00t-3xp10it/meterpreter_paranoid_mode-ssl

Meterpreter Paranoid Mode - Conexões SSL/TLS

ekultek/graffiti

Uma ferramenta para gerar one-liners ofuscados para auxiliar em testes de penetração.