ペイロード開発

klezvirus/silentmoonwalk

PoC 完全動的コールスタックスプーファーの実装

cracked5pider/ekko

Sleep Obfuscation

pwntester/serialkillerbypassgadgetcollection

ysoserial ペイロードを拡張・ラップするためのバイパスガジェット集

senzee1984/amsi_bypass_in_2023

Windows 11 で動作する Amsi バイパスペイロード

dazzyddos/lsawhisper-bof

Beacon Object File (BOF) は、LSASSプロセスメモリに触れることなく、LSA非信頼/信頼クライアントインターフェースを介してWindows認証パッケージと直接通信します。

print3m/bytecaster

ペイロードの暗号化、難読化、バイト配列への変換をすべて単一のコマンドで実現するスイスアーミーナイフ（14の出力形式に対応）! ☢️

rasta-mouse/cswhispers

C# プロジェクトに D/Invoke と間接システムコールメソッドを追加するためのソースジェネレーター。

iilegacyyii/datainject-bof

combase.dll 内の Control Flow Guard ポインターを上書きすることでコード実行をハイジャックします。

secmob/badkernel

CVE-2016-6754(BadKernel)の完全なエクスプロイトとSyScan360 2016のスライド

med0x2e/vba2clr

VBAから.NETを実行

trustedsec/cs_coffloader

Cobalt Strike用のCOFFローダー。Beacon Object Filesをメモリ内で実行し、レッドチーム演習中にカスタムツールとステルス性の高いポストエクスプロイテーションを可能にします。

jakobfriedl/tgt-monitor-bof

ターゲットシステム上でKerberos TGTを自動的に抽出または更新するためのAsync BOF。

iss4cf0ng/ironpe

RustベースのWindows PE手動ローダー。メモリからx86/x64実行可能ファイルをマッピングして実行し、内部ローダーの動作とPE構造を教育研究目的で示します。

fsecurelabs/cve-2018-4121

macOS 10.13.3 (17D47) Safari Wasm エクスプロイト

frkngksl/hintinject

Hint/Name Tableにシェルコードを埋め込むPoCプロジェクト

winterknife/evenstar

Intel 64/Windows 低レベル実験