
venom-rs
Rusty Injection - Rust製のShellcode Reflective DLL Injection (sRDI)(コードネーム: Venom)

Rustで書かれた、カスタムメイドのタイプ2ハイパーバイザー、eBPF XDPおよびTCプログラムを使用したLinuxカーネルルートキット

app nilのパブリックとプライベートをブランクに変換 3ヶ月前 config より優雅なバンドラ関連の失敗のためにbundler/setupを使用 11日前 data nishangからトークンフィドリングを追加 12時間前 db "Diff triggering…

🐍 Double Venom (DVenom) は、シェルコード用の暗号化ラッパーとローダーを提供するツールです。

Freeze.rsは、サスペンドプロセスと直接システムコールを使用してEDRをバイパスするためのペイロードツールキットであり、RUSTで書かれています。

Freezeは、サスペンドプロセス、ダイレクトシステムコール、および代替実行方法を使用してEDRをバイパスするためのペイロードツールキットです。

アンチウイルス回避プロジェクト

The Havoc Framework

Mangleは、EDRによる検知を回避するために、コンパイルされた実行可能ファイル(.exeまたはDLL)の側面を操作するツールです。

シェルコードインジェクション手法。C++ヘッダ、スタンドアロンのRustプログラムまたはライブラリとして提供。

Ivyは、任意のVBA(マクロ)ソースコードをメモリ上で直接実行するためのペイロード作成フレームワークです。Ivyのローダーは、VBAオブジェクト環境へのプログラムによるアクセスを利用して、シェルコードのロード、復号化、実行を行います。

攻撃的運用のプラットフォームとしてのNotion

MicrosoftのWDAPTセンサーの脆弱性を利用したCOMベースのバイパスを作成するためのフレームワーク。

FLAREチームによるIDA Proユーティリティ

ScareCrow - EDRバイパスを中心に設計されたペイロード作成フレームワーク。

PowerSploit - PowerShell ポストエクスプロイテーションフレームワーク