
win32k-callback-detouring
Abusando do mecanismo de callback do kernel win32k.sys para execução arbitrária de código

Abusando do mecanismo de callback do kernel win32k.sys para execução arbitrária de código

Contorna AV e sandboxes no Windows usando verificações anti-sandbox, unhooking do ntdll, resolução dinâmica de API e ofuscação de shellcode em…

Use regras YARA em rastros (traces) de Time Travel Debugging

ShellcodeFluctuation PoC portado para Nim


GNU Bash 4.3 corrigido com correção para Shellshock (CVE-2014-6271). Fornece um Bourne Again SHell seguro com edição de linha de comando, controle de…

Compilador baseado em Forth implantado como shellcode x86_64 independente de posição, fornecendo um agente de execução remota de código com REPL…

Utilitários para IDA Pro da equipe FLARE

Empacotador reflexivo de PE.

Um conjunto de técnicas de injeção de processo totalmente indetectáveis que abusam dos Thread Pools do Windows.

Thread Stack Spoofing - PoC para uma técnica avançada de evasão na memória que permite ocultar melhor a alocação de memória do shellcode injetado de…

Cooolis-ms é uma ferramenta de execução de código que inclui Metasploit Payload Loader, Cobalt Strike External C2 Loader e Reflective DLL injection.…

Um backdoor completo que utiliza o Twitter como servidor de C&C

Este repositório contém trechos de código C/C++ que podem ser úteis em cenários ofensivos específicos.

OWASP ZSC - Gerador de Shellcode/Código Ofuscado https://www.secologist.com/

Dumper de memória Lsass baseado em PIC usando handles clonados para evitar detecção, produzindo dumps ofuscados com pegada mínima de memória para…

PCShare é um poderoso software de controle remoto que pode monitorar a tela, o registro e o sistema de arquivos da máquina alvo, entre outros.

Um framework C2 de pós-exploração