
TornadoC2
Framework C2 baseado em pull com dez transportes nativos, handlers multiprofile concorrentes, tasking assinado com ECDSA e um servidor de equipe…

Framework C2 baseado em pull com dez transportes nativos, handlers multiprofile concorrentes, tasking assinado com ECDSA e um servidor de equipe…

Uma técnica que mistura NTDLL unhooking e variantes de gate do hellsgate

Emulação de adversários e framework C2 para pesquisa de segurança

Framework C2 modular para Windows com teamserver em Rust, implant em Zig, syscalls indiretas, bypass de AMSI, injeção reflexiva/PoolParty, execução…

Um shell reverso sem arquivo e framework C2 que utiliza syscalls diretas, tunelamento por proxy e criptografia ChaCha20 para evasão de AV.

Multi-session reverse shell handler with PTY upgrade, post-exploitation modules, Layer 3 tunneling, payload obfuscation for EDR evasion, session…

Um CPU mínimo em memória para criação de protocolos agnósticos em tempo real

Abusa da LOLBin tlscsp.dll assinada pela Microsoft para executar criptografia/descriptografia RC4 via LsCsp_EncryptHwid, aplicando patch na chave…

Ferramenta de ocultação de identidade de processos Linux que falsifica comm, argv, cmdline, environ, caminho do exe e VMAs por meio de um pipeline…

Ferramenta para ocultar o Kali Linux na rede

Cross-platform syscall-powered implant & C2 — direct syscalls (Win), raw syscalls (Linux), HTTPS/DNS/ICMP channels. No winapi layer.

Ferramenta que monitora, analisa e limita a largura de banda de dispositivos na rede local sem acesso administrativo

Extensión de Burp Suite para falsificar direcciones IP en solicitudes HTTP, lo que permite probar restricciones de IP del lado del servidor y evadir…

Tunelar dados IPv4 através de servidores DNS para contornar restrições de firewall e fornecer acesso de rede encoberto para testes de penetração.

Perfil de C2 para Mythic que tunela tráfego criptografado de agente ponto a ponto através de TLVs Organizationally Specific do IEEE 802.1AB LLDP para…

CS_SleepMask

Hook em modo kernel que intercepta, descriptografa e anula o tráfego de relatórios entre BEDaisy e o serviço para suprimir a detecção de anti-cheat…

Hardware Breakpoint (DR0-DR7) based patch-less user-mode hooking & telemetry instrumentation engine (AMSI, WLDP & ETW PoC).