#1Dynamic Indirect Syscalls を使用して実装された Reflective x64 PE/DLL Loader

KHAOS は、エージェントのトラフィックをエンタープライズネットワークがすでに信頼しているクラウドサービス経由でルーティングする、モダンな C2 フレームワークです。

FaxサービスとDLLハイジャックを利用したバインディングシェル

マルウェア開発に役立つAV/EDRラボ環境のセットアップ参考情報

Copy Fail Linux LPE (CVE-2026-31431) のクロスプラットフォーム C 移植。2026-04-29 に Theori / Xint によって公開。

CVE-2023-34312

ペイロードのトロイの木馬化 - WinRAR (SFX) 自動化 - Linuxディストリビューション上

CVE-2022-39197の概念実証エクスプロイト。HTTP経由で配信される悪意のあるSVGペイロードを介して、CobaltStrike <= 4.7.1に対するリモートコード実行を可能にします。

アイコンを使用してエクスプローラープロセスにDLLを注入する

WindowsとCobalt Strikeを学ぶために書かれたBeacon BOFのコレクション

C++のシェルコードインジェクション技術。XOR暗号化とUUID文字列変換を用いてWindows Defenderを回避し、関数呼び出しの難読化、VirtualAllocとEnumChildWindowsによるメモリ実行を実現。

これまで全てのアンチウイルスを回避するペイロードを生成するためのBash&Pythonスクリプト [FUD]

SharePoint WebPartインジェクションエクスプロイトツール

disable_functions と open_basedir を回避するためのツール

運用セキュリティ上安全な、C#内から(別名SharpPick)のPowerShell実行空間。AMSI、制約言語モード、スクリプトブロックログが起動時に無効化されています。

Meterpreter Paranoid Mode - SSL/TLS接続

ペネトレーションテストを支援するために難読化されたワンライナーを生成するツール