Shellcode

rad9800/pmd

Corso pratico di sviluppo di malware per Windows: API hashing, DLL sideloading, esecuzione di shellcode, manipolazione di PE, hosting di payload e…

zarkones/bloodfangc2

Moderno impianto PIC per Windows (64 e 32 bit)

boku7/loki

🧙‍♂️ Comando e Controllo Node.js per Script-Jacking di Applicazioni Electron Vulnerabili

hkl1x/bypass_av

Elude AV e sandbox su Windows utilizzando controlli anti-sandbox, unhooking di ntdll, risoluzione dinamica delle API e offuscamento shellcode…

andreisss/remote-dll-injection-with-timer-based-shellcode-execution

Iniezione DLL remota con esecuzione di shellcode basata su timer

symeonp/lenovo-cve-2025-8061

PoC per ottenere una shell di sistema sfruttando il driver LnvMSRIO.sys

0xninjacyclone/asmldr

Caricatore dinamico di shellcode con sofisticate capacità di evasione

print3m/bytecaster

Coltellino svizzero per la cifratura, l'offuscamento e la conversione di payload in array di byte – tutto con un unico comando (14 formati di output…

n0qword/win32k-callback-detouring

Abusare del meccanismo di callback del kernel win32k.sys per l'esecuzione di codice arbitrario

ofasgard/execute-assembly-pico

Un PICO per Crystal Palace che implementa l'hosting di CLR per eseguire un assembly .NET in memoria.

winterknife/silverpick

Framework di sviluppo di shellcode in modalità utente per Windows (WUMSDF)

cblabresearch/clematis

PE to shellcode

wh1te4ever/webkit-bug-256172

Exploit RCE 1day per Safari

0xsch1zo/nullgate

Libreria che facilita l'uso di syscall indirette. Un bypass AV/EDR piuttosto interessante come PoC.

nul0x4c/manualrsrcdatafetching

Ottieni i tuoi dati dalla sezione risorse manualmente, senza bisogno delle API di Windows.

peterferrie/win-exec-calc-shellcode

Un piccolo shellcode Windows senza byte nulli che esegue calc.exe (x86/x64, tutti gli OS/SP)

snir-levi/linux_x86_reverse_tcp_alphanumeric_staged_shellcode_execve-bin-bash

Shellcode staged reverse TCP alfanumerico per Linux x86 che crea una connessione socket verso un listener ed esegue /bin/bash tramite execve, pensato…

thryb/slae-770

Certificazione SLAE