SharpHide

SharpHide Apenas um truque de persistência interessante para confundir a investigação de DFIR. Usa a API nativa NtSetValueKey para criar uma chave de registro oculta com terminação nula. Isso funciona adicionando um byte nulo na frente do nome do valor da chave UNICODESTRING. Mais informações sob...

Veil-Evasion

Veil-Evasion Veil-Evasion é uma ferramenta projetada para gerar payloads metasploit que contornam soluções antivírus comuns. NOTA: ./setup/setup.sh deve ser executado novamente em cada atualização de versão principal. Se você receber erros principais ao executar o Veil-Evasion, primeiro tente...

MsfMania

MsfMania MsfMania é um framework avançado de ofuscação de payloads baseado em Python, projetado para evadir a detecção de EDR/AV em sistemas Windows. Ele gera executáveis altamente polimórficos por meio de geração dinâmica de código, criptografia de múltiplas camadas RC4 e falsificação de metadad...

FlavorTown

FlavorTown Várias formas de executar shellcode. C: Escrito/Testado usando um projeto vazio no VS 2022. C: Testado com VS 2022 e csc. MATLAB: Testado usando MATLAB 2023a. Estes scripts exigem MATLAB para serem executados. Uso: O uso pode ser encontrado comentado no topo de cada arquivo. Além disso...

ZeroRAT

ZeroRAT Introdução RAT ferramenta de acesso remoto para Windows. O cliente só precisa executar um único comando, utilizando programas nativos do Windows para execução, sem gravar arquivos no disco, com características naturalmente furtivas evasão de antivírus. O efeito é perdido após a...

topera

Página do projeto Topera Podes ver uma referência mais extensa do Topera na nossa página web no github: Página do projeto Topera O que é o Topera? O Topera é uma nova ferramenta de segurança para IPv6, com a particularidade de que os seus ataques não podem ser detetados pelo Snort. O Snort é o...

CrystalSliver

crystal-kit-sliver Kit de evasão Crystal Palace portado para Sliver C2. Este é o primeiro port público do Crystal-Kit Cobalt Strike do rasta-mouse para o Sliver. Ele segue o mesmo padrão cross-C2 comprovado pelo Crystal-Kit-Xenon Mythic. Licença: MIT — Copyright c 2026 Simone Licitra Alvo: apenas...

CVE-2025-29927

CVE-2025-29927 - Bypass de Autenticação no Middleware do Next.js Bypass Avançado 🔥 Visão Geral Um PoC avançado para CVE-2025-29927 , permitindo bypass de autenticação no Middleware do Next.js por meio da manipulação de cabeçalhos específicos. Este template aprimora técnicas de evasão de WAF e...

1135-CobaltStrike-ToolKit

1135-CobaltStrike-ToolKit Arquivos Malleable C2 Os arquivos de configuração Malleable C2 do Cobalt Strike são projetados para combater a análise de tráfego. Os arquivos de configuração Malleable C2 do Cobalt Strike definem o "formato e modo de comunicação" para o tráfego de comunicação C2 entre a...

Crystal-Kit

Crystal Kit Este repositório é um experimento técnico e social para explorar se substituir as primitivas de evasão do Cobalt Strike Sleepmask/BeaconGate por um Crystal Palace PICO é viável ou até mesmo desejável para cenários avançados de evasão. Uso 1. Desative o sleepmask e as ofuscações de sta...

HellHall

HellsHall - Outra Maneira de Obter Syscalls Limpos HellsHall é uma combinação de HellsGate e syscalls indiretos. Como funciona Primeiro, o HellsHall verifica se o endereço do syscall está hookado e tenta obter o número do syscall verificando a presença dos seguintes bytes: 0x4C, 0x8B, 0xD1, 0xB8...

hookchain

Hookchain Resumo - EN No atual ecossistema de segurança digital, onde as ameaças evoluem com rapidez e complexidade, as empresas que desenvolvem soluções de Detecção e Resposta em Endpoint EDR estão em constante busca por inovações que não apenas acompanhem, mas também antecipem os vetores de...

Chaos-Rootkit

Chaos-Rootkit Chaos-Rootkit é um rootkit x64 Ring 0 que escrevi para entender melhor o funcionamento interno do kernel e técnicas de rootkit. Versão GUI Recursos Ocultar processo: Este recurso permite ocultar processos de ferramentas de listagem via DKOM. Elevar privilégios de processos...

PolyEngine

PolyEngine — Polymorpher PE-Packer 📦 PolyEngine ist ein forschungsorientierter, evasiver PE-Packer, der für CTF-Herausforderungen und Low-Level-Windows-Sicherheitsbildung entwickelt wurde. Er konzentriert sich auf die Umgehung von EDR- und AV-Heuristiken durch einen geschichteten Stapel von...

thorse

THorse THorse é um gerador de RAT Trojan de Administração Remota para sistemas Windows/Linux escrito em Python 3. root@kitploit: Este pequeno script em Python pode fazer um trabalho realmente incrível. Aviso Legal :computer: Este projeto foi criado apenas para bons propósitos e uso pessoal. ESTE...

metasploitavevasion

Evasão de AV do Metasploit Gerador de payload do Metasploit que evita a maioria dos produtos Anti-Vírus. Lançado como código aberto pela NCC Group Plc - http://www.nccgroup.com/ Desenvolvido por Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/metasploitavevasion...

DKMC

Não Mate Meu Gato DKMC O Windows 10 agora limita a execução adequada do payload shellcode devido à necessidade de uma página RWX para decodificar e executar o shellcode. O DKMC pode atualizar para definir uma página de memória com permissão adequada. Don't kill my cat é uma ferramenta que gera...

Salsa-tools

root@kitploit: / / / / / / / / \ / / / / / / / / / / / / / / // / // / / / / // / // / //,///,/ // //// Salsa Tools - Uma Reverse Shell AV-Safe mergulhada em molho bellota Salsa Tools é uma coleção de três ferramentas diferentes que, combinadas, permitem obter uma reverse shell turbinada em...

SecML

SecML: Uma biblioteca para Aprendizado de Máquina Seguro e Explicável SecML é uma biblioteca Python de código aberto para a avaliação de segurança de algoritmos de Aprendizado de Máquina ML. Ela vem com um conjunto de recursos poderosos: Ampla gama de algoritmos de ML suportados. Todos os...

Cooolis-ms

Cooolis-ms Wiki-Anleitung Cooolis-ms ist ein Code-Ausführungswerkzeug, das Metasploit Payload Loader, Cobalt Strike External C2 Loader und Reflective DLL injection umfasst. Es zielt darauf ab, bei der statischen Erkennung Merkmale des auszuführenden Codes zu umgehen, und hilft Red Teams, schnelle...