Pós-Exploração

byt3bl33d3r/offensivedlr

Toolbox contendo notas de pesquisa e código PoC para weaponizar o DLR do .NET.

rwxstoned/ldrshuffle

Técnica de execução/injeção de código usando manipulação da estrutura do módulo DLL PEB

enzolovesbacon/inficere

Rootkit para Mac OS X - para fins de aprendizado

twosevenonet/edr-redir

Redireciona pastas de trabalho do EDR usando um Bind Filter (bindflt.sys) para contornar a detecção de endpoint, corromper serviços do EDR ou…

sailay1996/awesome_windows_logical_bugs

coletar para casos de aprendizado

denandz/lpc_sniffer_tpm

Um sniffer de poucos pinos para ICEStick - direcionado a chips TPM

praetorian-inc/oauthseeker

Um aplicativo OAuth malicioso que pode ser usado tanto para ataques de phishing internos quanto externos, visando usuários do Microsoft Azure e…

3xpl01tc0d3r/processinjection

Este programa foi projetado para demonstrar várias técnicas de injeção de processos.

duhirsch/moveedr

Desabilitar permanentemente EDRs como administrador local

decoder-it/printerbugnew

A versão somente DCERPC do printerbug.py

rteccybersec/raitrigger

Gatilho de autenticação SYSTEM local para relay

s1lkys/sharpkiller

Bypass vitalício de AMSI por @ZeroMemoryEx portado para o .NET Framework 4.8

own2pwn/r0ak

r0ak ("roak") é o Ring 0 Army Knife -- Um Utilitário de Linha de Comando Para Ler/Escrever/Executar Ring Zero em Sistemas Windows 10

joaoviictorti/shadow

Rootkit de kernel do Windows em Rust

ignitetechnologies/privilege-escalation

Este cheatsheet é direcionado aos jogadores de CTF e iniciantes para ajudá-los a entender os fundamentos da Elevação de Privilégios com exemplos.

0xdigimon/penetrationtesting_notes-

Minhas Notas sobre Teste de Penetração