
Hypervisor-101-in-Rust
Os materiais de "Hypervisor 101 in Rust", um curso de um dia, para aprender rapidamente a tecnologia de virtualização assistida por hardware e sua…

Os materiais de "Hypervisor 101 in Rust", um curso de um dia, para aprender rapidamente a tecnologia de virtualização assistida por hardware e sua…

Um repositório para divulgar regras de detecção ao público.

Uma biblioteca de parser de dump de kernel do Windows em C++ com bindings para Python 3.

HWSyscalls é um novo método para executar syscalls indiretas usando HWBP, HalosGate e um trampolim sintético no kernel32 com HWBP.

Uma implementação de PoC para mascarar dinamicamente pilhas de chamadas com temporizadores.


Um tutorial sobre como escrever um packer para Windows!

SSH Zero-Day Feito Pelo ClumsyLulz

Aplique uma abordagem de dividir para conquistar para contornar EDRs

Detecte se um serviço está instalado (às cegas) e/ou em execução (se expondo named pipes) em uma máquina remota sem usar privilégios de administrador…

Esta forma inovadora de usar NtQueueApcThreadEx, abusando dos parâmetros ApcRoutine e SystemArgument[0-3] ao passar um gadget aleatório pop r32; ret,…

Script em Python para enumerar domínios válidos do Microsoft 365, recuperar o nome do locatário e verificar a existência de uma instância do MDI.

Um toolkit CobaltStrike para gravar arquivos produzidos pelo Beacon na memória em vez do disco.

Invoque dinamicamente código não gerenciado arbitrário a partir de código gerenciado sem PInvoke.

Dicas sobre como escrever scripts de exploit (mais rápido!)

Plugin do IDA que resolve chamadas PPL para a função PPL subjacente real.

Uma lista selecionada de plugins para IDA, x64DBG, Ghidra e OllyDBG.

Scripts de brincadeira para explorar a API JS do WinDbg