シェルコード生成

bl4ckm1rror/fud-uuid-shellcode

C++のシェルコードインジェクション技術。XOR暗号化とUUID文字列変換を用いてWindows Defenderを回避し、関数呼び出しの難読化、VirtualAllocとEnumChildWindowsによるメモリ実行を実現。

lepotekil/msfmania

Python AV 回避ツール

n1xbyte/donutcs

それらの鋭いドーナツ

cryptolok/aslray

Linux ELF x32/x64 向け ASLR/DEP/NX バイパスエクスプロイト（スタックスプレー使用）

t0thkr1s/revshellgen

Python 3で書かれたリバースシェルジェネレータ。

nccgroup/metasploitavevasion

Metasploit AV回避ツール

pwn1sher/frostbyte

AppDomain Managerインジェクションと、署名されたバイナリへのシェルコード埋め込みを組み合わせて、レッドチームペイロードのEDR/AV検出を回避します。

nettitude/runpe

C#製のアンマネージドバイナリ向けリフレクティブローダー。

cryptolok/morphaes

IDPS & SandBox & AntiVirus ステルスキラー。MorphAESは、世界初の多態性シェルコードエンジンであり、メタモルフィック特性とサンドボックスを回避する能力を備えています。これにより、IDPSから検出されず、クロスプラットフォームであり、ライブラリに依存しません。

cblabresearch/clematis

PEからシェルコードへ

petitoto/chromium-exploit-dev

Chromiumの脆弱性を武器化して、信頼性の高いクロスプラットフォームなフルチェーンエクスプロイトを構築するツールキット

vlad902/hacking-team-windows-kernel-lpe

Hacking Teamのリークから流出した旧0dayエクスプロイト。Eugene Ching/Qavarによって書かれた。

0xrootpls/fritter

EXE、DLL、.NET、VBScript、JScript のインメモリ実行を目的としたポリモーフィックシェルコードジェネレーターで、出力ごと・ビルドごとのランダム化により検知回避とシグネチャ耐性を実現します。

senzee1984/micr0_shell

micr0shellは、Windows X64 PIC Null-Free リバースシェルシェルコードを動的に生成するPythonスクリプトです。

iamsopotatoe-coder/tinyload

オープンソースのWindows x64 PEパッカー兼クリプター。カスタム仮想マシンで実行可能ファイルを圧縮・暗号化し、自己解凍型スタブに変換します。

flangvik/sharpproxylogon

CVE-2021-26855（別名 ProxyLogon）の C# POC。従来の半対話型ウェブシェルとシェルコードインジェクションの両方に対応。