lockjaw
g13net/lockjawFramework C2 modular para Windows com teamserver em Rust, implant em Zig, syscalls indiretas, bypass de AMSI, injeção reflexiva/PoolParty, execução…
penetration-testing-frameworksexploit-frameworkspersistence-mechanisms+9
33
g13net/lockjawFramework C2 modular para Windows com teamserver em Rust, implant em Zig, syscalls indiretas, bypass de AMSI, injeção reflexiva/PoolParty, execução…
voidsecsoftwares/voidsec-proxyKit de ferramentas de segurança ofensiva multi-módulo para encadeamento de proxy SOCKS5, varredura de portas, enumeração de DNS, quebra de hash,…
ccob/threadlessinjectInjeção de Processo Threadless usando hooking de função remota.
nettitude/runpeCarregador reflexivo em C# para binários não gerenciados.
mgeeky/shellcodefluctuationUma técnica avançada de evasão em memória que alterna a proteção de memória do shellcode entre RW/NoAccess e RX e, em seguida,…
rizinorg/rizinFramework de engenharia reversa e conjunto de ferramentas de linha de comando no estilo UNIX.
keystone-engine/keystoneFramework de montagem multiarquitetura que converte código-fonte de assembly em código de máquina para Arm, x86, MIPS, PowerPC, RISC-V e outros, com…
bc-security/empireEmpire é um framework de pós-exploração e emulação de adversários usado para auxiliar Red Teams e Penetration Testers.
techryptic/pokemon-shellcode-loaderCansado de olhar para hex o dia todo e ver '\x41's? Prefere olhar para Lugia/Charmander? Tenho a solução para você.
daem0nc0re/tangledwinexecPoCs e ferramentas para investigação de técnicas de execução de processos do Windows
cybereason/siofraSimula o carregador de PE do Windows para identificar vulnerabilidades de sequestro de DLL, gera DLLs armamentadas com payloads de shellcode e…
d3lb3/keefarcerebornUma DLL autônoma que exporta bancos de dados em texto claro uma vez injetada no processo do KeePass.
deepinstinct/dirty-vanityUm POC para a nova técnica de injeção, abusando da API fork do Windows para evadir EDRs. https://www.blackhat.com/eu-22/briefings/schedule/index.html#…
netspooky/scareUm REPL e emulador de assembly multi-arquitetura para a sua linha de comando.
epi052/osed-scriptsFerramentas sob medida para o curso de desenvolvimento de exploits em modo usuário do Windows da Offensive Security (OSED)
rad9800/pmdCurso prático de desenvolvimento de malware para Windows: API hashing, DLL sideloading, execução de shellcode, manipulação de PE, hospedagem de…
saerxcit/libtp_gadgetBiblioteca Crystal Palace para fazer proxy de chamadas da API Nt via Threadpool. Atualizada para call gadgets.
winterknife/silverpickFramework de Desenvolvimento de Shellcode em Modo de Usuário do Windows (WUMSDF)