gopher47
an00brektn/gopher47Havoc Framework用のサードパーティ製Gopher Assassin。
port-scanningshellcodepost-exploitation+4
lloydlabs/ntqueueapcthreadex-ntdll-gadget-injectionランダムな pop r32; ret ガジェットを渡して ApcRoutine と SystemArgument[0-3] パラメータを悪用するという、NtQueueApcThreadEx のこの斬新な使用方法は、ステルスなコードインジェクションに使用できます。
netspooky/scareコマンドライン用のマルチアーキテクチャ対応アセンブリREPL＆エミュレータ。
saadahla/d1rkldr間接的な動的 syscall 実装を備えたシェルコードローダー、MAC 形式のシェルコード、PEB からの API 解決、syscall 呼び出しと実行時の syscall 命令アドレス解決。
saadahla/shellcode-hideこのリポジトリの内容：シンプルなシェルコードローダー、エンコーダー（base64 - カスタム - UUID - IPv4 - MAC）、暗号化（AES）、ファイルレスローダー（Winhttp、socket）
ps1337/lastenzugPIC、WebSocket、アセンブリレベルでの静的難読化を活用したSOCKS4aプロキシ
lsecqt/offensivecppこのリポジトリには、特定の攻撃シナリオで役立つC/C++スニペットが含まれています。
buzzer-re/shinigamiA dynamic unpacking tool
dump-guy/sc2peシンプルな dotnet Native AOT アプリで、AsmResolver を使用してシェルコードを PE に変換します。
dump-guy/sc2elfLibObjectFileを使用してシェルコードをELFに変換するシンプルなdotnet Native AOTアプリ
connormcgarr/eatguardExport Address Filtering (EAF) のようなエクスポートアドレステーブル保護緩和策の実装
airbus-cert/yara-ttdTime Travel Debugging トレースに対して YARA ルールを使用する
yo-yo-yo-jbo/msf_shellcode_analysisMetasploit Windows シェルコードの静的解析ウォークスルー: PowerShell ペイロードのデコード、XOR 難読化、PEB ウォーキング、および Export Address Table の解決。
virtualalllocex/defcon-31-syscalls-workshop(In)direct Syscalls: ハイからローへの旅
lleon1435/kernel_vadinjectorドライバー経由でVADを利用し、ロードされたドライバーを隠蔽するWindows 10 DLLインジェクター
maldev-academy/christmasシェルコードをリモート実行することを目的とした、マルチプロセスのインジェクションチェーンを実証するPoC