#1
JavaScript beacons 및 C2로, 웹앱 서버나 데스크탑 소프트웨어에서 XSS payload 또는 post exploitation implants로 사용되어 사용자를 모니터링하고 지속성을 유지하기 위한 도구입니다. Browser extension,…

Weblogic IIOP CVE-2020-2551

Indirect Dynamic syscall 구현이 포함된 Shellcode Loader, MAC 형식의 shellcode, PEB에서의 API resolving, 런타임 시 syscall 호출 및 syscall instruction 주소 resolving

WriteProcessMemory를 사용하지 않는 프로세스 코드 인젝션에 대한 개념 증명

1단계 작전 중심의 C# C2 프레임워크

암호화기, IP 포이즈닝, Metasploit 페이로드 통합 기능을 갖춘 자동화된 Android 백도어 생성기로, 침투 테스트 및 레드 팀 운영을 위한 도구입니다.

Linux ELF x32/x64 ASLR DEP/NX 우회 익스플로잇 with 스택 스프레이


Python 3으로 작성된 리버스 셸 생성기.

페이로드 생성 및 원격 시스템 제어. [단종됨]

Project Ares는 Transacted Hollowing 기법을 기반으로 C/C++로 작성된 개념 증명(PoC) 로더입니다.

은밀한 DLL 프록싱 임플란트로, Microsoft Teams에 AES 암호화된 셸코드를 언후킹 기법을 통해 주입하여 Metasploit Meterpreter 세션으로 지속적인 백도어 접근을 제공합니다.

Cobalt Strike의 External C2 사양과 함께 사용하기 위한 Python API

IMsiServer 인터페이스를 악용하는 DCOM 횡적 이동 POC - 원격으로 페이로드를 업로드하고 실행합니다

CVE-2024-30088을 이용한 Xbox SystemOS 커널 익스플로잇

Python AV 우회 도구

x86_64/x86 Linux 시스템에서 ELF 객체를 메모리에 완전히 로드하고 실행하며, 런타임에 libc 심볼을 해석하여 은밀한 포스트 익스플로잇 명령 실행을 지원합니다.