exoproc
woldann/exoprocInstrumentação entre processos para Windows x64 em TypeScript — funções de hook, redirecionamento de threads e leitura/escrita de memória em outro…
dynamic-analysis-sandboxingmemory-forensicsreverse-engineering+8
woldann/exoprocInstrumentação entre processos para Windows x64 em TypeScript — funções de hook, redirecionamento de threads e leitura/escrita de memória em outro…
sk4r4b/ntdll-reconstructionUma técnica que mistura NTDLL unhooking e variantes de gate do hellsgate
aethervm/aethervmPlataforma de análise e emulação de binários nativa em LLVM que converte código de máquina AArch64 e x86_64 para LLVM IR para instrumentação,…
linnemanlabs/glimmerEmulação de adversários e framework C2 para pesquisa de segurança
rapid7/metasploit-payloadsRepositório unificado para diferentes payloads do Metasploit Framework
hfiref0x/kduUtilitário de driver de kernel do Windows que abusa de drivers assinados vulneráveis (BYOVD) para contornar o DSE, carregar drivers não assinados,…
trustedsec/lazzzy_dumpExtrai e descriptografa estaticamente shellcode ofuscado com AES-CBC/XOR de binários PE empacotados com laZzzy por meio de correspondência de…
x3r0day/fud-c2-frameworkUm shell reverso sem arquivo e framework C2 que utiliza syscalls diretas, tunelamento por proxy e criptografia ChaCha20 para evasão de AV.
racoten/reflectivepluginloaderMapeador PE reflexivo e mecanismo de module stomping reforçado contra evasão para Windows x64
jephthai/evilvmCompilador baseado em Forth implantado como shellcode x86_64 independente de posição, fornecendo um agente de execução remota de código com REPL…
rurixis/msrkitUm conceito de usar uma cadeia ROP combinada com uma primitiva WRMSR para chamar funções do kernel e mapear drivers não assinados através de BYOVD…
withsecurelabs/radare2-scriptsColeção de scripts radare2 para análise de malware: extrair binários de dumps de memória, corrigir cabeçalhos PE e decodificar imports de funções com…
pelock/simple-polymorphic-engine-spe32Gera código de descriptografia polimórfico exclusivo para criptografar dados, usando instruções e chaves selecionadas aleatoriamente, com geração de…
ccob/threadlessinjectInjeção de Processo Threadless usando hooking de função remota.
nettitude/runpeCarregador reflexivo em C# para binários não gerenciados.
mgeeky/shellcodefluctuationUma técnica avançada de evasão em memória que alterna a proteção de memória do shellcode entre RW/NoAccess e RX e, em seguida,…
hasherezade/libpeconvBiblioteca personalizada de carregamento e manipulação de PE para mapeamento manual, hooking de IAT, dump de memória e reconstrução de imports para…
gmh5225/anti_suspendProteja o processo por shellcode