windbg-decompile-ext

Extensión de Descompilación de Windbg vía LLM Este proyecto es un esqueleto de extensión de WinDbg para Windows x64 que resuelve una función por nombre o dirección, reconstruye una vista de flujo de control determinista, y solicita directamente a un LLM desde la extensión para producir...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

Nimbo-C2

Nimbo-C2 Nimbo-C2 Acerca de Características Instalación Método fácil Método más fácil Uso Limitaciones, Advertencias, Notas Contribución Acerca de Nimbo-C2 es otro framework C2 simple y ligero. El agente de Nimbo-C2 soporta Windows x64 y Linux. Está escrito en Nim, con algo de uso de .NET en...

MsSettingsDelegateExecute

MsSettingsDelegateExecute Bypass UAC on Windows 10/11 x64 using ms-settings DelegateExecute registry key. This visual studio project will compile a static x64 binary to test this issue. License These files are available under the 3-clause BSD license...

awesome-ida-x64-olly-plugin

Awesome IDA, Ghidra, x64DBG, GDB & OllyDBG plugins A curated list of IDA, x64DBG, Ghidra, GDB and OllyDBG plugins. IDA is a powerful disassembler and debugger that allows to analyze binary, it also includes a decompiler. X64DBG is an open-source x64/x32 debugger for Windows. OllyDbg is a 32-bit...

ghidra_stack_strings

Ghidra Stack-strings A script to detect stack-strings written by the selected x86/x64 instructions, emulated using Unicorn. The script is written in Python 3, so it needs Ghidrathon...

Fritter

Fritter El primo evasivo de Donut. Fritter es un fork muy modificado del generador de shellcode Donut de TheWover y Odzhan. Genera shellcode independiente de la posición para la ejecución en memoria de ensamblados VBScript, JScript, EXE, DLL y .NET, con un enfoque en la evasión y la resistencia a...

EagleVM

EagleVM Entorno de pruebas para generar código x64 protegido por máquina virtual. Desglose del proyecto EagleVM Aplicación principal de protección que virtualiza código. EagleVM.Core Librería estática utilizada por EagleVM que proporciona toda la funcionalidad de virtualización y análisis...

ioctlance

IOCTLance Description Presented at CODE BLUE 2023, this project titled Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis introduces IOCTLance, a tool that enhances its capacity to detect various vulnerability types in Windows Driver Model WDM drivers. In a...

micr0_shell

micr0 shell Micr0shell es un script ligero y eficiente en Python diseñado para generar dinámicamente shellcode de reverse shell independiente de posición PIC libre de nulos para Windows X64. Dependiendo de las opciones seleccionadas, el shellcode generado puede ser hasta 27 bytes más pequeño que ...

Linpmem

Linpmem -- una herramienta de adquisición de memoria física para Linux Linpmem es una herramienta solo para Linux x64 para leer memoria física. Al igual que su contraparte de Windows, Winpmem, esta no es una herramienta tradicional de volcado de memoria. Linpmem ofrece una API para leer desde...

CVE-2023-38831

CVE-2023-38831 CVE-2023-38831 es un RCE en WinRAR 6.23 Referencia de https://github.com/z3r0sw0rd/CVE-2023-38831-PoC Leer más del TAG de Google en: https://blog.google/threat-analysis-group/government-backed-actors-exploiting-winrar-vulnerability/ Descargar la última versión vulnerable: 6.22 para...

DLLHSC

DLLHSC DLL Hijack SCanner: una herramienta para generar pistas y automatizar el descubrimiento de candidatos para el secuestro del orden de búsqueda de DLL Índice de esta página Contenido de este repositorio Modos de operación Guía de compilación y ejecución Menú de ayuda Ejemplos de ejecución...

MSDIA-x64

Instale el paquete redistribuible de Visual C++ desde aquí: https://go.microsoft.com/fwlink/?LinkId=746572 2. Ejecute install.bat como administrador...

Reverse-Engineering

Un tutorial GRATUITO e integral de ingeniería inversa que cubre las arquitecturas x86, x64, ARM de 32/64 bits, AVR de 8 bits y RISC-V de 32 bits. PROMO DEL CURSO GRATUITO DE HACKING EMBEBIDO AQUÍ Únete al Discord de DC540 AQUÍ OUROBOROS BADGE AQUÍ CÓMO FUNCIONA AQUÍ HAZ CLIC EN LA IMAGEN DE ABAJO...

BLUESPAWN

BLUESPAWN Estado del Código...

binprotect

Instrucciones de compilación Vea 4. Compilación para obtener instrucciones de compilación. Contenido 1. Introducción 2. Reescritor binario 2.1. Seguimiento de direcciones relativas 2.2. Desensamblado 2.2.1. División de bloques básicos 2.2.2. Flujo de control indirecto 2.2.2.1. Tablas de saltos...

AsmLdr

AsmLdr: A Dynamic Shellcode Loader for Windows x64 Overview AsmLdr is an advanced shellcode loader implemented in x64 assembly language, designed for Windows x64 environments. Its primary purpose is to execute encrypted payloads while minimizing detection by advanced antivirus software, endpoint...

TrollDump

TrollDump Injects x64 managed DLL into x64 managed/unmanaged process process must have GUI because we obtain its windows handle using setwindowshook Here as a TROLL, we inject into hidden window taskmgr to do a lsass dump undetected see Test Case section below The injector DLL and injected DLL is...

CrystalSliver

crystal-kit-sliver Crystal Palace evasion kit ported to Sliver C2. This is the first public port of rasta-mouse's Crystal-Kit Cobalt Strike to Sliver. It follows the same cross-C2 pattern proven by Crystal-Kit-Xenon Mythic. License: MIT — Copyright c 2026 Simone Licitra Target: Windows x64 only...