Persistence Mechanisms

capture0x/adstrike

AI 기반 모듈형 Active Directory 레드팀 프레임워크로, 승인된 침투 테스트, AD 열거, 공격 경로 분석, Kerberos/ADCS 워크플로, 보고, 운영자 자동화, MCP 서버 통합을 지원합니다.

twosevenonet/injectsetconsole

WriteProcessMemory를 사용하지 않는 프로세스 코드 인젝션에 대한 개념 증명

karmanya03/overthrone

LDAP/SMB/Kerberos 열거, 공격 그래프 경로 탐색, Kerberoasting, NTLM 릴레이, 티켓 위조, DCSync, 보고를 하나의 정적 바이너리로 제공하는 올-Rust Active Directory 익스플로잇 프레임워크.

mrexodia/titanhide

Windows 커널 드라이버로, Nt* SSDT 함수를 후킹하여 안티 디버그 검사로부터 디버거와 프로세스를 숨기며, 스텔스 분석을 위한 x64dbg 플러그인을 제공합니다.

linnemanlabs/glimmer

보안 연구를 위한 적대자 에뮬레이션 및 C2 프레임워크

darthton/hyperbone

Windows x64용 미니멀리즘 VT-x 하이퍼바이저로, syscall, MSR, IDT, 커널 인라인 후크와 EPT 기반 페이지 대체 및 TLB 분할을 제공합니다.

thesecretclub/sandboxbootkit

Windows Sandbox용 Bootkit으로 DSE/PatchGuard를 비활성화합니다.

rapid7/metasploit-payloads

다양한 Metasploit Framework 페이로드를 위한 통합 저장소

stillbigjosh/adaptix-serverless-c2

AdaptixC2 v1.2용 서버리스 C2 전송 플러그인으로, AWS Lambda + DynamoDB를 릴레이 인프라로 사용합니다.

hfiref0x/kdu

Windows 커널 드라이버 유틸리티로, 취약한 서명된 드라이버(BYOVD)를 악용하여 DSE를 우회하고, 서명되지 않은 드라이버를 로드하며, 보호된 프로세스를 하이재킹하고, 프로세스 메모리를 덤프합니다.

gmh5225/kli-ex

정적 분석에서 커널 함수 사용을 숨기기 위해 암호화되고 캐시된 임포트 이름으로 런타임에 API를 해석하는 Windows 드라이버용 확장 커널 지연 임포터입니다.

gmh5225/kprocterminator

특정 프로세스를 시스템에서 종료하도록 설계된 Windows 커널 드라이버

kaandemir993/python-shellcode-anydesk-apc-injection-remote-ip-address-analysis

AnyDesk에 APC 인젝션을 수행하고, AES/RSA를 사용해 HTTPS를 통해 C2로 유출하며, Registry GUID 키를 통해 지속성을 유지하는 Python 셸코드의 리버스 엔지니어링 분석 글입니다.

abraxas/veneficus-implant-public

스파이시 멀웨어 0day. 전체 킬체인 멀웨어: 익스플로잇, 피벗, c2, 지속성. Rust를 의사 코드로 변환 - 똑똑하다면 직접 만들 수 있다.

abraxas/veneficus

초정예 엔드투엔드 임플란트 0day. 전체 킬체인. 익스플로잇, 권한 상승, 피벗, 포이즌, 지속성.

g13net/lockjaw

Rust teamserver, Zig 임플란트, 간접 시스템 콜, AMSI 우회, reflective/PoolParty 인젝션, 인메모리 BOF 실행, HTTP/DNS 전송을 갖춘 모듈형 Windows C2 프레임워크.