Anti_suspend
gmh5225/anti_suspendProteção de processos baseada em shellcode que impede a suspensão de threads, bloqueia a anexação de depuradores, mascara pontos de interrupção de…
defensive-toolsreverse-engineeringshellcode
Ferramentas para criar e manipular código de baixo nível executado após exploração bem-sucedida.
gmh5225/anti_suspendProteção de processos baseada em shellcode que impede a suspensão de threads, bloqueia a anexação de depuradores, mascara pontos de interrupção de…
powershellmafia/powersploitPowerSploit - Um Framework de Pós-Exploração PowerShell
havocframework/havocThe Havoc Framework
optiv/scarecrowScareCrow - Framework de criação de payloads projetado para bypass de EDR.
mandiant/flare-idaUtilitários para IDA Pro da equipe FLARE
optiv/freezeFreeze é um kit de ferramentas de payload para contornar EDRs usando processos suspensos, chamadas de sistema diretas e métodos alternativos de…
oddcod3/phantom-evasionFerramenta de evasão de antivírus em Python
mr-un1k0d3r/dkmcDKMC - Dont kill my cat - Ferramenta de evasão de payload malicioso
optiv/mangleMangle é uma ferramenta que manipula aspectos de executáveis compilados (.exe ou DLL) para evitar detecção por EDRs.
mttaggart/offensivenotionNotion como plataforma para operações ofensivas
ch0pin/aviatorProjeto de evasão de antivírus
rastating/wordpress-exploit-frameworkUm framework Ruby projetado para auxiliar nos testes de penetração de sistemas WordPress.
daem0nc0re/tangledwinexecPoCs e ferramentas para investigação de técnicas de execução de processos do Windows
optiv/ivyIvy é um framework de criação de payloads para a execução de código-fonte VBA (macro) arbitrário diretamente na memória. O loader do Ivy faz isso…
optiv/freeze.rsFreeze.rs é um kit de ferramentas de payload para contornar EDRs usando processos suspensos, syscalls diretos escritos em RUST
idov31/functionstompingTécnica de injeção de shellcode. Fornecido como cabeçalho C++, programa Rust independente ou biblioteca.
xaff-xaff/black-angel-rootkitBlack Angel é um rootkit em modo kernel x64 para Windows 11/10. O rootkit pode ser carregado com o DSE habilitado, mantendo toda a sua funcionalidade.
