シェルコード生成

bishopfox/sliver

攻撃者エミュレーションフレームワーク

darthton/blackbone

Windowsメモリハッキングライブラリ

bc-security/empire

Empireは、レッドチームやペネトレーションテスターを支援するために使用されるポストエクスプロイテーションおよび敵対者エミュレーションフレームワークです。

x0rz/eqgrp

eqgrp-auction-file.tar.xz の復号化された内容

0dayctf/reverse-shell-generator

ホスト型リバースシェルジェネレーター、豊富な機能を搭載。-- (CTFに最適)

rizinorg/rizin

UNIX系リバースエンジニアリングフレームワークおよびコマンドラインツールセット。

trustedsec/unicorn

Unicornは、PowerShellダウングレード攻撃を使用し、シェルコードをメモリに直接注入するためのシンプルなツールです。Matthew GraeberのPowerShell攻撃と、David Kennedy (TrustedSec) および Josh Kelly がDefcon…

longld/peda

PEDA - GDB向けPythonエクスプロイト開発支援

ne0nd0g/merlin

Merlinは、golangで書かれたクロスプラットフォームのポストエクスプロイテーションHTTP/2コマンド＆コントロールサーバーおよびエージェントです。

worawit/ms17-010

MS17-010

thewover/donut

x86、x64、またはAMD64+x86の位置独立型シェルコードを生成し、.NETアセンブリ、PEファイル、およびその他のWindowsペイロードをメモリから読み込んでパラメータ付きで実行します。

monoxgas/srdi

Reflective DLL Injection のシェルコード実装。DLL を位置独立シェルコードに変換します。

keystone-engine/keystone

アセンブリソースをArm、x86、MIPS、PowerPC、RISC-Vなどのマシンコードに変換するマルチアーキテクチャアセンブラフレームワーク。軽量なコアと多言語向けバインディングを備えています。

nccgroup/winpayloads

検出不可能なWindowsペイロード生成

nhas/reverse_ssh

SSHベースのリバースシェル管理ツール。ネイティブSCP/SFTPサポート、複数のトランスポートプロトコル、Windows DLL生成、ファイルレス実行を備え、レッドチーム運用向け。

reajason/memshellparty

Javaの主要Web中間処理系に特化したメモリマルウェア迅速生成ツール。セキュリティ研究者とレッドチームメンバーのワークフローを簡素化し、攻防効率を向上させることを目指しています。

jthuraisamy/syswhispers2

AV/EDR回避：直接システムコールによる回避。