static_asm

staticasm Una biblioteca C++20 de solo encabezado para codificación de instrucciones x86/x86-64 en tiempo de compilación. Este proyecto tiene doble licencia bajo la Boost Software License 1.0 y la MIT License. Puedes elegir cualquiera de las dos. Propósito Aprender codificación de ensamblador x86...

yalu102

yalu102 A "work in progress" iOS jailbreak for 64-bit devices created by qwertyoruiopz and marcograssi. Please use the "Issues" tab for code related issues only. If you need support please search on /r/jailbreak before posting a question there. Supported Devices and iOS versions Device| Version...

heappy

🙂 Heappy: a happy heap editor Heappy is an editor based on gdb/gef that helps you to handle the heap during your exploitation development. The project should be considered a didactic tool useful to understand the evolution of the heap during the process life cycle. It has been created to simplify...

EVENSTAR

EVENSTAR Intel 64/Windows experimentos de bajo nivel...

lfi

Aislamiento Ligero de Fallos LFI Bienvenido al repositorio de nivel superior del proyecto de Aislamiento Ligero de Fallos LFI. ¿Qué es LFI? LFI es un sistema para aislar sandboxing código nativo. Al igual que WebAssembly y Native Client, LFI aísla el código en proceso es decir, en el mismo espaci...

monomorph

════════════════════════════════════╦═══ ╔═╦═╗ ╔═╗ ╔═╗ ╔═╗ ╔═╦═╗ ╔═╗ ╔══╔═╗ ╠═╗ ═╩ ╩ ╩═╚═╝═╩ ╩═╚═╝═╩ ╩ ╩═╚═╝═╩ ╠═╝═╩ ╩═ ════════════════════════════════╩═══════ Por Retr0id ═══ MD5-Monomorphic Shellcode Packer ═══ USO: python3 monomorph.py archivoentrada archivosalida archivopayload ¿Qué hace?...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

recomposer

Recomposer.py ¿Alguna vez has tenido esa sensación de inseguridad al subir tus binarios de malware a VirusTotal u otros sitios de antivirus porque se pueden buscar binarios por sus hashes? Ejemplo: https://github.com/mubix/vt-notify ¡Siéntete un poco más seguro con Recomposer! Recomposer tomará t...

recomposer

Recomposer.py Ever have that not so safe feeling uploading your malware binaries to VirusTotal or other AV sites because you can look up binaries by hashes? Example: https://github.com/mubix/vt-notify Feel somewhat safer with Recomposer! Recomposer will take your binary and randomly do the...

Huan

Huan Huan es un generador de cargadores PE cifrados que desarrollé para aprender la estructura de archivos PE y los procesos de carga de PE. Cifra el archivo PE que se ejecutará con diferentes claves cada vez y lo incrusta en una nueva sección del binario del cargador. Actualmente, funciona con...

Z0FCourse_ReverseEngineering

Curso de Ingeniería Inversa Este curso tiene como objetivo llevar a una persona desde principiante hasta nivel intermedio el nivel avanzado realmente solo se logra con la experiencia en ingeniería inversa. Si bien este curso se centra en Windows de 64 bits, el conocimiento técnico se aplica a...

hollows_hunter

hollowshunter Hollows Hunter is a command-line application based on PE-sieve passive memory scanner. Recognizes and dumps a variety of potentially malicious implants replaced/implanted PEs, shellcodes, hooks, in-memory patches. While in case of PE-sieve you can select the process only by its PID,...

drow

drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...

nocturne

nocturne Nombrado en honor a uno de mis juegos favoritos, "nocturne" es un virtualizador de código PE x86-64 bin2bin y un reescritor de binarios. Características Puente de Llamada Nativo 30+ Manejadores de VM Ofuscación de código basura incorporada Estado de VM por invocación seguro para hilos Us...

xori

Xori - Marco de desensamblado personalizado Xori es una librería de desensamblado y análisis estático preparada para automatización que consume shellcode o binarios PE y proporciona datos de análisis de triage. Agradecimientos: Xori no existiría sin la inspiración e ideas de la comunidad de códig...

cs_yara

csyara Comprueba las reglas Yara de Cobalt Strike Enlaces de referencia https://github.com/CCob/BeaconEye Corrección de errores de BeaconEye: https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 regla obtenida de...

pe_to_shellcode

petoshellcode Convierte un PE para que pueda ser inyectado como un shellcode normal. Al mismo tiempo, el archivo de salida sigue siendo un PE válido. Soporta tanto PEs de 32 como de 64 bits Autores:@hasherezade y @hh86 Objetivo El objetivo de este proyecto es proporcionar la posibilidad de genera...

vxlang-page

VxLang Contenido Documentación ¿Qué es VxLang? Formatos de archivo compatibles Vista previa Vista previa de virtualización Vista previa de modo dual Vista previa de ofuscación Vista previa de aplanamiento de código Tutorial Uso y código guía Precauciones Cómo obtener la versión completa Donación ...

CVE-2016-7255

CVE-2016-7255 Se utiliza para explotar cve-2016-7255 en versiones de 64 bits de Windows, probado en Workstation 7 SP1, 8.1, 10 anterior a la compilación 1607 y Server 2012 R2. Uso cve-2016-7255 cve-2016-7255.exe 7 - Windows 7 SP1 cve-2016-7255.exe 81 - Windows 8.1 cve-2016-7255.exe 10 - Windows 1...

kdmp-parser

kdmp-parser This C++ library parses Windows kernel full dumps .dump /f in WinDbg, BMP dumps .dump /ka in WinDbg as well as more recent dump types that were introduced in 2022. The library supports loading 64-bit dumps and provides read access to things like: The context record, The exception...