シェルコード

f1zm0/acheron

間接システムコールによるAV/EDR回避（Goアセンブリ）

flangvik/sharpproxylogon

CVE-2021-26855（別名 ProxyLogon）の C# POC。従来の半対話型ウェブシェルとシェルコードインジェクションの両方に対応。

aahmad097/badoutlook

OutlookメールをCOMインターフェース経由で読み取り、トリガー件名行からbase64エンコードされたシェルコードを抽出し、ペイロードをローカルで実行して、メールベースのC2運用を行う概念実証のC#ツール。

f1zm0/hades

複数の回避技術を組み合わせたGo製シェルコードローダー

florylsk/recycledinjector

HellsGate/HalosGate/TartarusGateを使用したネイティブシステムコールシェルコードインジェクタ。検出不可能な実行、外部シェルコードの読み込み、脆弱なドライバの終了によるEDR回避を実現。

nodauf/girsh

LinuxまたはWindowsの被害者に対して、完全にインタラクティブなリバースシェルを自動的に起動します。

kleiton0x00/shelltropy

Shannonエンコーディングを使用して悪意のあるシェルコードを隠す技術。

maldev-academy/christmas

シェルコードをリモート実行することを目的とした、マルチプロセスのインジェクションチェーンを実証するPoC

iilegacyyii/shellcrypt

シェルコードを難読化するQoLツール。将来的には、エンコード/暗号化/圧縮メソッドを連結できるようになる予定。

forrest-orr/artifacts-kit

擬似的な悪意のあるユーザーモードメモリアーティファクト生成キットで、感染したWindows OS上で実際のマルウェアが残すフットプリントを簡単に模倣するように設計されています。

risksense-ops/cve-2016-6366

EXTRABACONエクスプロイトの改良のための公開リポジトリ

blacksnufkin/novaldr

Threadless Module Stomping In Rust と一部の機能 (Nova party massacre で殺害された人々を追悼して)

gpoulios/ropinjector

ROPエンコードされたシェルコードをPEにパッチする

connormcgarr/littlecorporal

LittleCorporal: C# 自動化マルドック生成ツール

s3cur3th1ssh1t/nimsyscallpacker

C#アセンブリ、PEファイル、またはシェルコードを暗号化されたNimバイナリにパックし、AMSI/ETWバイパス、サンドボックス検出、複数のインジェクション技術などの高度な回避機能を備えたレッドチーム運用向けツール。

senzee1984/inflativeloading

アンマネージドのEXEまたはDLLファイルにシェルコードスタブを先頭に追加することで、PICシェルコードに動的に変換する。