シェルコード

0x00pf/0x00sec_code

教育用のオフェンシブセキュリティソースコードリポジトリ：Linux向けのリモートシェル、ELFインジェクタ、クリプター、メモリインジェクション、ドロッパーを収録。0x00sec.orgのチュートリアルに付属。

rvn0xsy/cooolis-ms

Cooolis-msは、Metasploit Payload Loader、Cobalt Strike External C2 Loader、Reflective DLL injectionを含むコード実行ツールです。その目的は、静的検出を回避して、特徴のあるコードの実行を可能にし、レッドチームがW…

owasp/zsc

OWASP ZSC - シェルコード/難読化コードジェネレーター https://www.secologist.com/

konatabrk/shellen

:cherry_blossom: シェルコードを簡単に作成するための対話型シェルコーディング環境

vxcrypt0r/voidgate

AV/EDRメモリスキャナをバイパスするために使用できる技術。個々の暗号化されたアセンブリ命令をオンザフライで復号化することで、既知の検出されたシェルコード（msfvenomなど）を隠すために使用でき、その特定のメモリページに対してメモリスキャナを無効にします。

theqmaks/phantom-frida

ソースから検出回避Fridaサーバをビルド。約90のパッチが16の検出ベクトルをカバー、毎週ランダムな名前で自動ビルド。

deepinstinct/dirty-vanity

Windowsのfork APIを悪用してEDRを回避する新しいインジェクション技術のPoC。https://www.blackhat.com/eu-22/briefings/schedule/index.html#dirty-vanity-a-new-approach-to-code-inject…

coalfire-research/slackor

SlackをC2サーバーとして使用するGolang製インプラント

redsiege/excelntdonut

Excel 4.0 (XLM) マクロジェネレーター - DLLやEXEをメモリにインジェクトするためのもの。

sysdream/hershell

Hershellは、Goで書かれたシンプルなTCPリバースシェルです。

jfmaes/lazysign

Windowsバイナリとbatファイルの力を利用して、バイナリ用の偽の証明書を作成します。

s0md3v/nano

Nanoは、ステルス性を重視してコードゴルフされたPHPウェブシェルのファミリーです。

joelgmsec/invoke-stealth

シンプルで強力なPowerShellスクリプト難読化ツール

reyammer/shellnoob

シェルコード作成ツールキット

tokyoneon/armor

Armorは、アンチウイルススキャナーを回避できる暗号化されたmacOSペイロードを作成するためのシンプルなBashスクリプトです。

ly4k/callbackhell

CVE-2021-40449 - Win32k 特権昇格の脆弱性 (LPE) のエクスプロイト