
ExploitDev
ブログ https://www.forrest-orr.net/ に関連する各種ツール、PoC、および実験

ブログ https://www.forrest-orr.net/ に関連する各種ツール、PoC、および実験

RustベースのCobalt Strikeペイロード用のユーザー定義リフレクティブローダー。OPSEC安全性のためにRWXメモリページを回避します。ローダーセクション抽出のための抽出ツールを含みます。

各種CVEを対象としたエクスプロイトスクリプトを含むリポジトリであり、Webアプリケーション、バイナリ、ネットワークサービスを標的とし、ペネトレーションテストおよびレッドチーミングに適しています。


NØWは、生のシェルコードバイトを自然な英語の散文に変換する、単語ベースのシェルコードエンコード・難読化ツールです。

リソースセクションから手動でデータを取得します。Windows APIは必要ありません。

Nimベースのプロセスハロウイングローダー:PE実行ファイル向け。構成可能なインジェクション方式、直接/間接システムコール、アンチデバッグ、ペイロード暗号化、および複数プロセスへの分割インジェクションを備えています。

シェルコード開発を加速するために設計された軽量テストハーネス。統合されたクラッシュ診断とデバッグ出力リダイレクションを提供する実行環境を備えています。

超高速™マルチスレッドROP Gadget finder。ropper / ropgadget の代替(現在はx86のみ)

ファイルレスの横移動ツール。WMI Event Subscriptions を使用して .NET アセンブリをメモリ内で実行し、名前付きパイプを介したシェルコードインジェクションによりリモート Windows システムを侵害します。

Win32コードインジェクションのためのPoCスレッド実行ハイジャック

Apache Tomcat Manager API WAR シェルアップロード

既知の脆弱性に対するシェルコードと概念実証(PoC)エクスプロイトのコレクションで、ソフトウェアやネットワークのセキュリティをローカル環境でテスト・検証することを目的としています。

リバースシェルを検出し、シェルを試行する前にそれを強制終了します。

これはmetasmのメインリポジトリです。Rubyで書かれたフリーのアセンブラ/ディスアセンブラ/コンパイラです。

基于定时器的 Shellcode 执行的远程 DLL 注入