
msteams
Perfil C2 Mythic que faz túnel do tráfego do agente através de canais do Microsoft Teams usando a API do Microsoft Graph, com criptografia AES256,…

Perfil C2 Mythic que faz túnel do tráfego do agente através de canais do Microsoft Teams usando a API do Microsoft Graph, com criptografia AES256,…

Biblioteca curada de 78 módulos SKILL.md de segurança ofensiva que preparam o Claude com metodologia especializada de red team em web, AD, wireless,…

Extrai o hash NetNTLMv2 do usuário atual por meio de proxy de autenticação HTTP, evitando chamadas diretas à SSPI; a v2 delega a autenticação ao…

Aplicação de patches e hooks no kernel Linux usando apenas uma imagem de kernel Linux sem símbolos de depuração.

Aplica patches e hooks ao kernel Linux usando apenas uma imagem de kernel reduzida, extraindo símbolos e injetando código para hooking inline e de…

Solicite tokens do Entra ID ao Web Account Manager (WAM)

Plataforma autônoma de engajamento de red-team com orquestração de módulos MITRE ATT&CK, resolução de caminhos de ataque via DAG, controles de OPSEC,…

Ferramenta PowerShell que extrai artefatos do Active Directory via LDAP ou ADWS e gera relatórios Excel para auditoria, DFIR e testes de penetração.

Framework modular de pós-exploração que gerencia sessões de reverse-shell sobre TCP/TLS/mTLS com plugins para enumeração, execução em memória,…

Cross-platform syscall-powered implant & C2 — direct syscalls (Win), raw syscalls (Linux), HTTPS/DNS/ICMP channels. No winapi layer.

Driver em Modo Kernel Não Assinado que realiza modificações de memória

Como usar PiDqSerializationWrite. Apresenta como ler e escrever com segurança a partir de um driver mapeado

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

# Terminador de processos em modo kernel usando um driver BYOVD assinado. Funciona em todos os Windows 10/11. Sem offsets, sem PDB. Rust.

Materiais de workshop para “Desenvolvimento de Malware Passo a Passo: Evadindo EDR de Loaders ao Kernel” apresentados na DEF CON 34 e BSidesLV 2026.…

Um loader de evasão de memória para Cobalt Strike, voltado para redteamers

Guia educacional e repositório de código para compreender técnicas de ataque APT, cobrindo reconhecimento, exploração web e de serviços, trojans, C2…

Módulo de kernel Linux que concede privilégios de root, oculta processos/arquivos e se protege contra descarregamento, projetado para fins…