ツール

nytrorst/shellcodecompiler

シェルコードコンパイラ

rvn0xsy/cooolis-ms

Cooolis-msは、Metasploit Payload Loader、Cobalt Strike External C2 Loader、Reflective DLL injectionを含むコード実行ツールです。その目的は、静的検出を回避して、特徴のあるコードの実行を可能にし、レッドチームがW…

epi052/osed-scripts

Offensive Security の Windows ユーザーモードエクスプロイト開発コース (OSED) 向けの特製ツール群

memn0ps/venom-rs

Rusty Injection - Rust製のShellcode Reflective DLL Injection (sRDI)（コードネーム: Venom）

klezvirus/syswhispers3

SysWhispers on Steroids - 直接システムコールによるAV/EDR回避

owasp/zsc

OWASP ZSC - シェルコード/難読化コードジェネレーター https://www.secologist.com/

spiralbl0ck/bypass-payloadrestrictions.dll-wdeg-rop-mitigation-

CベースのPoCで、Windows PayloadRestrictions.dllおよびwdeg ROP緩和策をバイパスし、セキュリティテストのためのペイロード実行とバイナリエクスプロイトを可能にします。

aetsu/offensivepipeline

OfensivePipelineを使用すると、C#ツールをダウンロードしてビルドでき、Red Team演習での回避性を向上させるために特定の変更を適用できます。

machine1337/fudshell

レッドチーミング向けのFUD永続リバースシェルを生成する効率的なスクリプト。生成されたスタブをVirustotalにアップロードしないでください。

oddcod3/phantom-evasion

Python製アンチウイルス回避ツール

veil-framework/veil

Veil 3.1.X（実行時にVeilのバージョン情報を確認してください）

idov31/functionstomping

シェルコードインジェクション手法。C++ヘッダ、スタンドアロンのRustプログラムまたはライブラリとして提供。

optiv/mangle

Mangleは、EDRによる検知を回避するために、コンパイルされた実行可能ファイル（.exeまたはDLL）の側面を操作するツールです。

optiv/freeze

Freezeは、サスペンドプロセス、ダイレクトシステムコール、および代替実行方法を使用してEDRをバイパスするためのペイロードツールキットです。

therealdreg/shellex

C-shellcode to hex converter、IDA PRO、gdb、windbg、radare2、ollydbg、x64dbg、immunity debugger、010 editorでシェルコードの貼り付けと実行に便利なツール

florylsk/recycledinjector

HellsGate/HalosGate/TartarusGateを使用したネイティブシステムコールシェルコードインジェクタ。検出不可能な実行、外部シェルコードの読み込み、脆弱なドライバの終了によるEDR回避を実現。

worawit/ms17-010

MS17-010