#1ローカルおよびリモートプロセスにおけるDLL通知コールバックの概念を利用して動作する、新しい“threadless”プロセスインジェクション技術のPoC。

このリポジトリの内容:シンプルなシェルコードローダー、エンコーダー(base64 - カスタム - UUID - IPv4 - MAC)、暗号化(AES)、ファイルレスローダー(Winhttp、socket)

完全な機能を備えたWindowsバックドアで、GmailをC&Cサーバーとして使用します。



脆弱性レポートから動作するエクスプロイトを自動生成し、CFI、Shadow Stack、サンドボックスといった最新のセキュリティ緩和策を回避するLLMエージェントを研究するための評価フレームワーク。

CVE-2020-15368、別名「脆弱なドライバーを悪用する方法」

CVE-2017-11882 エクスプロイトは、最大で17kバイトを超える長さのコマンド/コードを受け入れます。

MD5-Monomorphic Shellcode Packer - すべてのペイロードが同じMD5ハッシュを持つ

RedPeanutは、.Net Core 2で開発された小型のRATであり、そのエージェントは.Net 3.5 / 4.0で動作します。

Telerik UI for ASP.NET AJAXにおける.NET JSONデシリアライゼーションの脆弱性に対するRCEエクスプロイト。

基于Java实现的Shellcode加载器

C++のシェルコードインジェクション技術。XOR暗号化とUUID文字列変換を用いてWindows Defenderを回避し、関数呼び出しの難読化、VirtualAllocとEnumChildWindowsによるメモリ実行を実現。

これまで全てのアンチウイルスを回避するペイロードを生成するためのBash&Pythonスクリプト [FUD]

これはmetasmのメインリポジトリです。Rubyで書かれたフリーのアセンブラ/ディスアセンブラ/コンパイラです。

disable_functions と open_basedir を回避するためのツール