DbgNexum

DbgNexum - Inyección de Shellcode DbgNexum es una prueba de concepto PoC para inyectar shellcode mediante la API de depuración de Windows y memoria compartida File Mapping. Evita escribir y leer memoria remota directamente; en su lugar, utiliza la manipulación del contexto para forzar al proceso...

EDR-Redir

EDR-Redir EDR-Redir utiliza un Bind Filter mini filter bindflt.sys para redirigir la carpeta de trabajo de la Detección y Respuesta de Endpoints EDR a una carpeta elegida por el atacante. Alternativamente, puede hacer que la carpeta parezca corrupta para impedir que los servicios de proceso de la...

edrEvasionWorkshop

edrEvasionWorkshop Workshop materials for “Step-by-Step Malware Development: Evading EDR from Loaders to the Kernel” , presented at DEF CON 34 and BSidesLV 2026. This workshop explores custom malware development, EDR Architecture & Evasion, C2 customization, and kernel-level techniques using...

PhantomEvasion

PHANTOM EVASION 3.0 Phantom-Evasion es una herramienta de evasión de antivirus escrita en Python compatible tanto con Python como con Python3 capaz de generar ejecutables casi totalmente indetectables incluso con los payloads más comunes de x86 msfvenom. Los siguientes SOs soportan oficialmente l...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE Plug-in de carga de reflexión de CS para la vulnerabilidad de escalada de privilegios PrintNightMare LPE. Listo para usar, carga en memoria, ofusca los nombres de los controladores cargados para ByPass Defender/EDR. Descargo de responsabilidad: Este proyecto es solo para...

AVBypass

protección de evasión de antivirus requisitos golang instalado uso 1 - crea tu payload go run create.go ej: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - en la carpeta output encontrarás shell.go, compílalo go build shell.go 3 - ahora tienes el archivo ex...

recomposer

Recomposer.py ¿Alguna vez has tenido esa sensación de inseguridad al subir tus binarios de malware a VirusTotal u otros sitios de antivirus porque se pueden buscar binarios por sus hashes? Ejemplo: https://github.com/mubix/vt-notify ¡Siéntete un poco más seguro con Recomposer! Recomposer tomará t...

foolav

foolav El ejecutable compilado con este código es útil durante pruebas de penetración donde se necesita ejecutar algún payload ¿meterpreter quizás? mientras se está seguro de que no será detectado por el software antivirus. El único requisito es poder cargar dos archivos: ejecutable binario y...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

react2shell-ultimate

Escáner React2Shell Ultimate v2.0 Escáner profesional de vulnerabilidades RCE RSC Next.js para CVE-2025-66478 🎯 Descripción general React2Shell Ultimate es un escáner integral de vulnerabilidades para CVE-2025-66478: una vulnerabilidad crítica de ejecución remota de código RCE que afecta a...

khaos-c2

KHAØS C2 KHAØS es un framework C2 de post-explotación moderno con 5 canales encubiertos y evasión completa integrada, creado por @28Zaaky. Consulta la documentación para instrucciones completas. Por qué KHAØS La mayoría de los C2 de código abierto tienen algo en común: ya están en la base de dato...

Furtex

Furtex Kit de investigación de post-explotación y evasión para Linux, construido alrededor de iouring y eBPF. Sin liburing, sin frameworks, syscalls puras en todo. Más herramientas pronto. Los PRs son bienvenidos. 🇧🇷 Únete a Rootkit Researchers https://discord.gg/66N5ZQppU7 Solo para...

DonPAPI

DonPAPI DonPAPI automatiza el volcado de secretos de forma remota en múltiples equipos Windows, teniendo en cuenta la evasión de defensas. Credenciales recopiladas: Credenciales, Cookies y Token de Actualización de Chrome del navegador Chromium Certificados de Windows Administrador de credenciale...

OffensiveVBA

OffensiveVBA En preparación para un Stream/Video de Evasión AV con VBS, estaba investigando métodos de ejecución de código para Macros de Office y técnicas de evasión. La lista se hizo cada vez más larga y no encontré un lugar centralizado para plantillas VBA ofensivas, así que este repositorio...

HellHall

HellsHall - Another Way To Fetch Clean Syscalls HellsHall is a combination of HellsGate and indirect syscalls. How it works First, HellsHall checks whether the syscall address is hooked and tries to retrieve the syscall number by checking the presence of the following bytes: 0x4C, 0x8B, 0xD1, 0xB...

BrokenFlow

BrokenFlow Un PoC simple para invocar un shellcode cifrado mediante una llamada oculta. Introducción Este código utiliza un truco simple para ocultar la instrucción que efectivamente saltará a nuestro shellcode. Esto debería hacer que el análisis estático o la emulación sean más difíciles. Como...

Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

1. Native API & APC Injection The x64dbg memory dump reveals that Agent Tesla uses Native API NT API calls for low-level operations, including APC Asynchronous Procedure Call injection. Key Functions Observed: NtQueueApcThread – Injects code into a target thread via APC. NtReadVirtualMemory –...

hades

About Hades is a proof of concept loader that combines several evasion technques with the aim of bypassing the defensive mechanisms commonly used by modern AV/EDRs. Usage The easiest way, is probably building the project on Linux using make. git clone https://github.com/f1zm0/hades && cd hades ma...

hades

Acerca de Hades es un loader de prueba de concepto que combina varias técnicas de evasión con el objetivo de eludir los mecanismos defensivos comúnmente utilizados por los AV/EDR modernos. Uso La forma más sencilla es probablemente construir el proyecto en Linux usando make. git clone...

Chaya

Chaya Right To Privacy Chaya protects your privacy through steganography, cryptography and compression. It effectively encrypts your payloads using AES-256-GCM cryptography, embeds them using LSB-LPS steganography technique into images and compresses them using FLIF to evade detection by performi...