
Shinigami
Uma ferramenta dinâmica de descompactação

Uma ferramenta dinâmica de descompactação

PowerSploit - Um Framework de Pós-Exploração PowerShell

Um workshop sobre Desenvolvimento de Malware

Freeze.rs é um kit de ferramentas de payload para contornar EDRs usando processos suspensos, syscalls diretos escritos em RUST

Carregar/Injetar assemblies .NET reutilizando o AppDomainManager do CLR carregado pelo processo hospedeiro (spawnto); Stomping dos cabeçalhos PE DOS…

Hershell é uma shell reversa TCP simples escrita em Go.

Desofuscador estático para a ofuscação baseada em mutação do Themida, WinLicense e Code Virtualizer 3.x.

Utilizando callbacks TLS para executar um payload sem criar threads em um processo remoto

Injetor de shellcode de syscall nativo usando HellsGate/HalosGate/TartarusGate para execução indetectável, com carregamento externo de shellcode e…

Uma ferramenta de administração remota (RAT) de código aberto, baseada em C#, que permite o controle completo de uma máquina Windows remota,…

Uma variação do ProcessOverwriting para executar shellcode na seção de um executável

Gerador de Reverse Shell Codificado com Técnicas para Contornar AVs

Framework C2 em Assembly x64 sem arquivos com pivô de protocolo ICMP/DNS de canal duplo, execução direta de syscall e injeção de processo baseada em…

PostShell - Shell Bind/Backconnect de Pós-exploração

Uma coleção das minhas amostras de shellcode.

Coleção de scripts radare2 para análise de malware: extrair binários de dumps de memória, corrigir cabeçalhos PE e decodificar imports de funções com…

Polimórfico criptografador que transforma shellcode, PE e arquivos COFF em payloads ofuscados e independentes de posição com criptografia RC4 e cifra…

Aplicando patches de shellcodes codificados em ROP em PEs