msfpc

MSFvenom Payload Creator MSFPC A quick way to generate various "basic" Meterpreter payloads via msfvenom part of the Metasploit framework. About MSFvenom Payload Creator MSFPC is a wrapper to generate multiple types of payloads, based on users choice. The idea is to be as simple as possible only...

ransomware-simulator

QuickBuck - Simulador de Ransomware / \ / / / / / / // // // // // // '// |/ // // // '/ \\,/// ///\// ,/ ///\ Nextron Systems GmbH El objetivo de este repositorio es proporcionar una forma simple e inofensiva de verificar la protección de tu antivirus contra ransomware. Esta herramienta...

RustyWater-ShellCode-Dropper

RustyWater Dropper de ShellCode RustyWater representa la carga principal y la columna vertebral de toda la operación adversaria en los ataques del grupo Static Kitten. RustyWater es un ejecutable compilado en Rust disfrazado como reddit.exe con un icono falso de Cloudflare conocido como RustyWate...

ROPInjector

ROPInjector Una herramienta escrita en C Win32 para convertir cualquier shellcode en ROP e inyectarlo en un ejecutable portátil PE dado. Solo soporta PE de 32 bits y el conjunto de instrucciones x86. Publicado en Blackhat USA 2015, "ROPInjector: Using Return Oriented Programming for Polymorphism...

RustHound

Esta versión solo es compatible conBloodHound Legacy 4.x Versión compatible conBloodHound Community Edition CE se puede encontrar aquí RustHound-CE. Resumen Limitación Descripción Cómo compilarlo? Usando Makefile Usando Dockerfile Usando Cargo Linux x8664 versión estática Windows versión estática...

ThreatCheck

ThreatCheck Modified version of Matterpreter's DefenderCheck. Takes a binary as input either from a file on disk or a URL, splits it until it pinpoints that exact bytes that the target engine will flag on and prints them to the screen. This can be helpful when trying to identify the specific bad...

CVE-2024-42919

eScan Management Console Exploit Title : eScan Management Console - Incorrect Access Control Author : Jeyabalaji Affected Versions : 14.0.1400.2281 Tested on : Windows 11 CVE : CVE-2024-42919 Description: The Escan Management Console implements authentication mechanisms; however, the...

Java-Shellcode-Loader

Java ShellCode Loader A ShellCode loader implemented in Java, compatible with 32-bit and 64-bit platforms. The core principle is to use Jna to call Windows APIs to achieve shellcode injection. Runtime environment: Jre = 1.5 Note: This project is already integrated into the ShellCodeLoader module ...

shad0w

SHAD0W SHAD0W es un framework C2 modular diseñado para operar con éxito en entornos maduros. Utiliza una variedad de métodos para evadir EDR y AV, permitiendo al operador seguir usando las herramientas y técnicas que conoce. Está impulsado por Python 3.8 y C, y usa Donut para la generación de...

inceptor

🚩 Este es el repositorio público de Inceptor. Para la versión más reciente y actualizaciones, considere apoyarnos a través de https://porchetta.industries/ 🚩 Patrocinadores Si desea patrocinar este proyecto y tener las últimas actualizaciones de Inceptor, los últimos errores corregidos, las últim...

blindsight

blindsight "There's no such things as survival of the fittest. Survival of the most adequate, maybe. It doesn't matter whether a solution's optimal. All that matters is whether it beats the alternative." -- Peter Watts, Blindsight 2006 Red teaming tool to dump LSASS memory, bypassing basic...

PolyEngine

PolyEngine — Polymorphic PE Packer 📦 PolyEngine is a research-grade, evasive PE packer designed for CTF challenges and low-level Windows security education. It focuses on bypassing EDR and AV heuristics through a layered stack of in-memory execution and obfuscation techniques. This is a side...

wmiexec-Pro

wmiexec-Pro New generation of wmiexec.py. Table of Contents 1. Info 2. Special thanks 3. Features 4. Getting Started Installation 5. Usage 6. Screenshots 7. How it works? 8. Disclaimer 9. References Info The new generation of wmiexec.py, more new features, whole the operations only work with port...

AV-Chaos-Monkey

AV Chaos Monkey Plataforma distribuida de ingeniería del caos para pruebas de carga en sistemas de videoconferencia. Simula más de 1500 participantes WebRTC con flujos H.264/Opus e inyecta picos de caos en la red para validar la resiliencia del sistema en condiciones degradadas. Arquitectura 1...

Cloakify

CloakifyFactory CloakifyFactory & el Cloakify Toolset - Exfiltración e Infiltración de Datos a Plena Vista; Evasión de Dispositivos DLP/MLS; Ingeniería Social de Analistas; Derrotar Controles de Lista Blanca de Datos; Evasión de Detección de AV. Esteganografía basada en texto usando listas...

Skrull

Skrull Skrull es un DRM para malware, que previene el envío automático de muestras por parte de AV/EDR y el escaneo de firmas desde el Kernel. Genera lanzadores que pueden ejecutar malware en la víctima usando la técnica Process Ghosting. Además, los lanzadores son totalmente anti-copia y se romp...

NSecSoftBYOVD

NSecSoftBYOVD Update 2026.1.13: The vulnerbility has been assigned the number CVE-2025-68947 Reference: https://bbs.kafan.cn/thread-2284992-1-1.html, https://blog.csdn.net/qq40827990/article/details/148997201 Same techniques are widely used by Silverfox Group to terminate AV processes BYOVD Usage...

CarbonCopy

CarbonCopy Una herramienta que crea un certificado falsificado de cualquier sitio web en línea y firma un ejecutable para la evasión de AV. Funciona tanto en Windows como en Linux. Requisitos previos Para usarlo en Linux, ejecute los siguientes comandos: apt-get install osslsigncode pip3 install...

TheFatRat

TheFatRat A Massive Exploiting Tool TheFatRat is an exploiting tool which compiles a malware with famous payload, and then the compiled maware can be executed on Linux , Windows , Mac and Android. TheFatRat Provides An Easy way to create Backdoors and Payload which can bypass most anti-virus...

slopShell

slopShell webshell en PHP Como metí la pata y olvidé hablar sobre el uso, aquí va. Para que este shell funcione, necesitas 2 cosas: una víctima que permita la subida de archivos PHP tú mismo, en un entorno educativo y una forma de enviar peticiones HTTP a este webshell el script cliente es la mej...