
Invisi-Shell
Esconda seu script Powershell à vista de todos. Contorne todos os recursos de segurança do Powershell.

Esconda seu script Powershell à vista de todos. Contorne todos os recursos de segurança do Powershell.

Um repositório de executores de Shellcode do Windows e utilitários de suporte. Os aplicativos carregam e executam Shellcode usando várias chamadas de…

Obfusk8: biblioteca leve de ofuscação baseada em C++17 / Header Only para binários do Windows

Black Angel é um rootkit em modo kernel x64 para Windows 11/10. O rootkit pode ser carregado com o DSE habilitado, mantendo toda a sua funcionalidade.

Crie certificados falsos para binários usando binários do Windows e o poder de arquivos bat

Toolbox contendo notas de pesquisa e código PoC para weaponizar o DLR do .NET.

Combina injeção de AppDomain Manager com incorporação de shellcode em binários assinados para evadir detecção de EDR/AV em payloads de red team.

Kit de ferramentas CTF de Segurança (Não é mais mantido)

Carregador dinâmico de shellcode com capacidades sofisticadas de evasão

micr0shell é um script Python que gera dinamicamente shellcode de reverse shell Windows X64 PIC Null-Free.

Fork fortemente modificado do projeto dlinject de David Buchanan. Injeta payloads arbitrários de assembly (ou binários pré-compilados) diretamente em…


Implante PIC moderno para Windows (64 e 32 bits)

Ferramenta de memória forense e caça a ameaças para Windows que examina a memória de processos ativos em busca de padrões maliciosos, técnicas de…

Análise de memória ao vivo detectando IOCs de malware em processos, módulos, handles, tokens, threads, assemblies .NET, espaço de endereçamento de…

Header-only C++2x compile-time assembler for x86/x86-64 instruction encoding

Kit de pós-exploração automatizado do Active Directory para extração de tickets Kerberos, ataques de relay NTLM e movimento lateral via integração…