#1CVE-2023-38146(「ThemeBleed」)の概念実証

pinky - PHP製のミニRAT(リモート管理ツール)

ペイロードの暗号化、難読化、バイト配列への変換をすべて単一のコマンドで実現するスイスアーミーナイフ(14の出力形式に対応)! ☢️

シェルコードを作成するための補助ユーティリティです。MSVCが生成したMASMファイルをクリーンアップし、リファクタリングのヒントを提供します。

PoC - OpenSSHサーバーにおけるリモート未認証コード実行の脆弱性(スキャナおよびエクスプロイト)

実行可能ファイルのセクション上でシェルコードを実行するためのProcessOverwritingのバリエーション

Cobalt Strike BOF Loaderのオープンソース移植/再実装(そのまま)

PostShell - ポストエクスプロイテーション バインド/バックコネクトシェル

CLRホスティングを実装して.NETアセンブリをメモリ内で実行する、Crystal Palace用のPICOです。

x86 インラインフッキングエンジン(トランポリン方式)

運用上信頼性のある攻撃能力を構築するための基礎的なCライブラリ

David Buchananのdlinjectプロジェクトの大幅に修正されたフォーク。ptraceを使用せずに/proc/<pid>/memにアクセスすることで、x86-64、x86、ARM32…

Crystal Palace 回避キット (Sliver用)

CVE-2022-24125 および CVE-2022-24126 向けのドキュメントと概念実証コード

combase.dll 内の Control Flow Guard ポインターを上書きすることでコード実行をハイジャックします。