Christmas
maldev-academy/christmasシェルコードをリモート実行することを目的とした、マルチプロセスのインジェクションチェーンを実証するPoC
ids-ips-evasionshellcodepost-exploitation+3
nbaertsch/nimvokeIndirect syscalls + DInvoke をシンプルに。
vxcrypt0r/voidgateAV/EDRメモリスキャナをバイパスするために使用できる技術。個々の暗号化されたアセンブリ命令をオンザフライで復号化することで、既知の検出されたシェルコード（msfvenomなど）を隠すために使用でき、その特定のメモリページに対してメモリスキャナを無効にします。
iilegacyyii/datainject-bofcombase.dll 内の Control Flow Guard ポインターを上書きすることでコード実行をハイジャックします。
rad9800/pmd実践的なWindowsマルウェア開発コース: APIハッシュ、DLLサイドローディング、シェルコード実行、PE操作、ペイロードホスティング、配信ラボ
zarkones/bloodfangc2Windows（64 & 32ビット）向けのモダンなPICインプラント
boku7/loki🧙♂️ スクリプトジャッキングの脆弱性があるElectronアプリケーション向けNode.jsコマンド&コントロール
hkl1x/bypass_avアンチサンドボックスチェック、ntdllのフック解除、動的API解決、多層シェルコード難読化（XOR/RC4/Base64/MAC）を用いて、Windows上のAVおよびサンドボックスを回避します。
andreisss/remote-dll-injection-with-timer-based-shellcode-execution基于定时器的 Shellcode 执行的远程 DLL 注入
print3m/bytecasterペイロードの暗号化、難読化、バイト配列への変換をすべて単一のコマンドで実現するスイスアーミーナイフ（14の出力形式に対応）! ☢️
n0qword/win32k-callback-detouringwin32k.sys カーネルコールバックメカニズムを悪用した任意コード実行
ofasgard/execute-assembly-picoCLRホスティングを実装して.NETアセンブリをメモリ内で実行する、Crystal Palace用のPICOです。
winterknife/silverpickWindows ユーザーモード シェルコード開発フレームワーク (WUMSDF)
0xsch1zo/nullgate間接システムコールの利用を容易にするライブラリ。PoCとしてのAV/EDRバイパスとしてかなり興味深い。