#1
Microsoft Teams向けのステルス性の高いDLLプロキシインプラントで、フッキング解除技術を介してAES暗号化シェルコードを注入し、Metasploit Meterpreterセッションによる永続的なバックドアアクセスを提供します。

CVE-2025-32023 用 PoC & Exploit / PlaidCTF 2025 "Zerodeo"

Cobalt Strikeでの使用を目的とした、Crystal Palace PICローダーの小規模なコレクション。

ステージ1のオペレーションを中心としたC# C2フレームワーク

NCC GroupによるCVE-2017-8759の分析と悪用、およびさらなる改良

Offensive Lua.

DCOMを利用したメモリ内およびファイルレスな横方向移動技術(.Netデシリアライゼーション経由)

Impacketライブラリを使用した学習目的の追加例。

micr0shellは、Windows X64 PIC Null-Free リバースシェルシェルコードを動的に生成するPythonスクリプトです。

Windows向けに、ランタイムSSN解決を備えたシングルスタブによる直接的・間接的なシステムコーリング。

NyxInvokeは、Patchless AMSIおよびETWバイパス機能を備えた、.NETアセンブリ、PowerShell、BOFを実行するためのRust CLIツールです。デュアルビルドサポート付き。

Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE

Web Account Manager (WAM) に Entra ID トークンを要求する

メモリ上でJavaファイルをダウンロード、コンパイル、および実行できるPoC Java Stager。

SeImpersonateToken 特権を使用して NT Service から SYSTEM へ権限昇格する Reflective DLL