AMSI Bypass Payload Generator
Generador de payloads que evaden AMSI (Antimalware Scan Interface) en Windows. Múltiples técnicas: patching, reflection, CLM bypass.
Arsenal
Professional offensive security tools & exploit frameworks
120
Tools
12
Categories
ETW Patching Module
Módulo C/C++ que deshabilita Event Tracing for Windows (ETW) para evitar logging de actividad maliciosa por EDRs y Defender.
Shellcode Loader with Sandbox Evasion
Loader de shellcode en C con múltiples técnicas de evasión de sandbox: sleep acceleration detection, hardware checks, user interaction.
PowerShell Obfuscation Engine
Motor de ofuscación para scripts PowerShell: variable renaming, string encoding, command aliasing, AST manipulation. Evade AMSI y logging.
EDR Unhooking Library
Librería C que restaura ntdll.dll original desde disco para eliminar hooks de EDR. Métodos: KnownDlls, disk read, suspended process.
Process Injection Variants Pack
Colección de 12 técnicas de process injection implementadas en C: classic, APC, thread hijacking, process hollowing, module stomping.
Windows Defender Exclusion Abuser
Script que enumera y abusa exclusiones configuradas en Windows Defender para ejecutar payloads desde paths excluidos.
Traffic Masking Proxy
Proxy local que disfraza tráfico C2 como tráfico legítimo: HTTPS con domain fronting, DNS over HTTPS, WebSocket sobre CDN.
Living Off The Land Script Collection
Colección de 40+ scripts que usan solo binarios nativos de Windows (LOLBins) para recon, ejecución, persistence y exfiltración.
Custom Shellcode Generator
Generador de shellcode x64 personalizado: reverse shell, bind shell, download-exec, staged. Output en C, Python, raw, base64.