
Remote-BOF-Runner
Remote BOF Runner は、Crystal Palace 製の PIC ローダーを使用して Beacon Object Files (BOFs) をリモート実行するための Havoc 拡張フレームワークです。

Remote BOF Runner は、Crystal Palace 製の PIC ローダーを使用して Beacon Object Files (BOFs) をリモート実行するための Havoc 拡張フレームワークです。

Nimで書かれたPE Crypter

PaloAltoNetwork Unit42のブログ記事に基づく、OneDriveUpdater.exeのDLLサイドローディング用ペイロード

💻 アーキテクチャ : ARM, ARM64, MIPS, PPC, X86

AssemblyNative::LoadFromBuffer を使用したステルスな .NET アセンブリの読み込み

Pythonベースのツールで、PIC Cからシェルコードを生成します。

マルチ暗号方式のシェルコード暗号化・難読化ツール。自動出力変換によりC、C#、Rust、Nim、Pythonなどに対応。ROT、XOR、RC4、AES、DES、3DES、ChaCha20をサポートし、IPv4、IPv6、MAC、UUIDとしての難読化も可能。

Nimベースのアセンブリパッカーおよびシェルコードローダー(opsecと利益のため)

Nanoは、ステルス性を重視してコードゴルフされたPHPウェブシェルのファミリーです。

NyxInvokeは、Patchless AMSIおよびETWバイパス機能を備えた、.NETアセンブリ、PowerShell、BOFを実行するためのRust CLIツールです。デュアルビルドサポート付き。

combase.dll 内の Control Flow Guard ポインターを上書きすることでコード実行をハイジャックします。

RustベースのWindows PE手動ローダー。メモリからx86/x64実行可能ファイルをマッピングして実行し、内部ローダーの動作とPE構造を教育研究目的で示します。

Pythonベースのフォワードシェルツール。名前付きパイプを使用してHTTP上でTTYライクなインタラクティブシェルを作成し、永続的なネットワーク接続なしでファイアウォールで保護されたターゲット上でのコマンド実行を可能にします。

暗号化されたシェルコードを隠しコールを使用して呼び出すシンプルなPoC

Intel 64/Windows 低レベル実験

Indirect syscalls + DInvoke をシンプルに。