masterking32/masterhttprelayvpnProxy de túnel HTTP/SOCKS5 com fronting de domínio, roteando tráfego através do Google Apps Script, com interceptação TLS MITM, multiplexação…
es3n1n/no-defenderUma maneira um pouco mais divertida de desativar o Windows Defender + firewall. (através da API WSC)
cracked5pider/ldrlibraryexUma pequena biblioteca x64 para carregar DLLs na memória.
xaff-xaff/kernel-process-hollowingWindows x64 kernel mode rootkit process hollowing POC.
memn0ps/matrix-rsRusty Hypervisor - Hipervisor Tipo 2 Blue Pill de kernel do Windows em Rust (Codinome: Matrix)
xaff-xaff/cronos-rootkitCronos é um rootkit de ring 0 para Windows 10/11 x64. O Cronos é capaz de ocultar processos, protegê-los e elevá-los com manipulação de tokens.
xaff-xaff/black-angel-rootkitBlack Angel é um rootkit em modo kernel x64 para Windows 11/10. O rootkit pode ser carregado com o DSE habilitado, mantendo toda a sua funcionalidade.
0xtriboulet/revenantRevenant - A 3rd party agent for Havoc that demonstrates evasion techniques in the context of a C2 framework
oblique/wificurseFerramenta de interferência WiFi
shard77/blackpillUm rootkit de kernel Linux em Rust utilizando um hipervisor tipo 2 feito sob medida, programas eBPF XDP e TC
nyan-x-cat/lime-ratLimeRAT | Ferramenta de administração remota simples, embora poderosa, para Windows (RAT)
rastating/modsecurity-cve-2018-6389Um conjunto de regras do ModSecurity para detectar potenciais ataques usando CVE-2018-6389
keowu/badrentdrv2Um driver vulnerável explorado por mim (BYOVD) que é capaz de encerrar vários EDRs e softwares antivírus do mercado, tornando-os ineficazes,…
insomnisec/detections-cve-2026-23918Regras de detecção para CVE-2026-23918 Apache http2 RCE - Crédito: stringa.ai, isec.pl
darses/cve-2025-32433Pesquisa de segurança sobre Erlang/OTP SSH CVE-2025-32433.
kiexitdispatcher/godefenderAnti Virtualização, Anti Debugging, AntiVM, Anti Máquina Virtual, Anti Debug, Anti Sandboxie, Anti Sandbox, Pacote de Detecção de VM. APENAS Windows.
