
Christmas
PoC demonstrando uma cadeia de injeção multiprocesso destinada a executar shellcode remotamente

PoC demonstrando uma cadeia de injeção multiprocesso destinada a executar shellcode remotamente

Execute arquivos de shellcode com rundll32

Syscalls indiretos + DInvoke simplificados.

Invoque dinamicamente código não gerenciado arbitrário

Uma técnica que pode ser usada para contornar scanners de memória de AV/EDR. Pode ser usada para ocultar shellcodes bem conhecidos e detectados (como…

Sequestra a execução de código ao sobrescrever ponteiros do Control Flow Guard em combase.dll

Curso prático de desenvolvimento de malware para Windows: API hashing, DLL sideloading, execução de shellcode, manipulação de PE, hospedagem de…

Implante PIC moderno para Windows (64 e 32 bits)

🧙♂️ Comando e Controle em Node.js para Script-Jacking de Aplicações Electron Vulneráveis

Contorna AV e sandboxes no Windows usando verificações anti-sandbox, unhooking do ntdll, resolução dinâmica de API e ofuscação de shellcode em…

Injeção Remota de DLL com Execução de Shellcode Baseada em Temporizador

Carregador dinâmico de shellcode com capacidades sofisticadas de evasão

Canivete suíço para criptografia de payloads, ofuscação e conversão para arrays de bytes – tudo em um único comando (14 formatos de saída…

Abusando do mecanismo de callback do kernel win32k.sys para execução arbitrária de código

Um PICO para Crystal Palace que implementa hospedagem de CLR para executar um assembly .NET em memória.

Framework de Desenvolvimento de Shellcode em Modo de Usuário do Windows (WUMSDF)

Biblioteca que facilita o uso de syscalls indiretas. Bypass de AV/EDR bastante interessante como PoC.