Payload Development

ivan-sincek/powershell-reverse-tcp

원격 호스트와 통신하기 위한 PowerShell 스크립트입니다.

dagowda/notrdp

Havoc C2 플러그인으로, 숨겨진 Windows 데스크톱을 생성하고 이를 브라우저 뷰어로 스트리밍하며, 은밀한 원격 제어를 위해 마우스/키보드 입력을 주입합니다.

llamasoft/polyshell

Bash/Batch/PowerShell 폴리글랏!

maldev-academy/embedpayloadinpng

PNG 파일 내부에 페이로드를 삽입합니다

voldesec/patchlessclrloader

.NET 어셈블리 로더 - 패치 없는 AMSI 및 ETW 우회

hasherezade/process_overwriting

일시 중단된 프로세스의 실행 파일을 페이로드로 덮어써서 정상적인 프로세스 아이덴티티로 코드 실행을 가능하게 하는 PE 인젝션 기법.

nccgroup/accomplice

COM 하이재킹 발견 및 악용 도구

idov31/silverseal

UEFI 부트킷을 갖춘 Linux 포스트 익스플로잇 프레임워크로, 최신 Linux 시스템에서 Rust 기반 커널 모듈 루트킷을 지속적이고 은밀하게 로드합니다.

gabemarshall/brosec

Brosec - 보안 전문가가 유용한 페이로드와 명령어를 활용할 수 있도록 돕는 대화형 참조 도구입니다.

0xninjacyclone/asmldr

정교한 탐지 회피 기능을 갖춘 동적 셸코드 로더

solomonsklash/sleepycrypt

실행 중인 프로세스 이미지를 슬립(sleep) 상태일 때 암호화하는 셸코드 함수

fox-it/ldapfragger

분할된 네트워크에서 은밀한 명령 및 제어를 위해 LDAP 사용자 속성을 통해 Cobalt Strike 비콘 데이터를 라우팅하는 C2 도구.

zer0condition/zerohvci

관리자 권한이나 커널 드라이버 없이 HVCI(하이퍼바이저 보호 코드 무결성) 보호 환경에서 임의의 커널 읽기/쓰기/함수 호출을 달성합니다.

d00mfist/mystikal

macOS 초기 접근 페이로드 생성기

hypnguyen1209/cve-2026-62911

CVE-2026-62911에 대한 개념 증명 익스플로잇: NTLM 릴레이를 통해 MRSProxy로 전달하여 Microsoft Exchange에서 사전 인증 RCE를 달성하고, SYSTEM 명령 실행을 위한 ASPX 웹쉘을 작성합니다.

strivexjun/memorymodulepp

C++ 라이브러리로, 디스크에 접촉하지 않고 메모리에서 직접 DLL을 로드하며 예외 처리 지원을 포함하여 은밀한 코드 실행과 파일 기반 탐지 회피를 가능하게 합니다.