
Voidgate
A technique that can be used to bypass AV/EDR memory scanners. This can be used to hide well-known and detected shellcodes (such as msfvenom) by…

A technique that can be used to bypass AV/EDR memory scanners. This can be used to hide well-known and detected shellcodes (such as msfvenom) by…

Framework de comando e controle somente via DNS com agente Windows, geração de payloads, execução remota de shell, injeção de shellcode e suporte a…

Aproveite um driver legítimo de callout WFP para impedir que agentes EDR enviem telemetria.

Plugin do Burp para Contornar WAFs por meio da inserção de Dados Lixo

Carregador de assemblies .NET com bypass de AMSI e ETW sem patch

HookChain: A new perspective for Bypassing EDR Solutions

Agente de pós-exploração para Linux que usa io_uring para contornar furtivamente a detecção por EDR, evitando syscalls tradicionais.

🧙♂️ Comando e Controle em Node.js para Script-Jacking de Aplicações Electron Vulneráveis

Vivendo Sob a Terra no Linux ~ Bsides Belfast/Vienna 2025


Contorna AV e sandboxes no Windows usando verificações anti-sandbox, unhooking do ntdll, resolução dinâmica de API e ofuscação de shellcode em…

Obex – Blocking unwanted DLLs in user mode

Biblioteca Crystal Palace para fazer proxy de chamadas Nt API via Threadpool

Implementação RunPE com múltiplas técnicas de evasão (2)

Remove API hooks from a Beacon process.

Carregador dinâmico de shellcode com capacidades sofisticadas de evasão

Remove API hooks from a Beacon process.

EDR-Freeze is a tool that puts a process of EDR, AntiMalware into a coma state.