Persistence Mechanisms

mhaskar/fsquirtcplpoc

Fsquirt.exe LOLBin에 의해 로드되도록 설계된 bthprops.cpl 모듈 생성용 PoC

lithium876/controll_remote_access_trojan

매우 간단한 원격 접속 트로이 목마를 만들었으며, 이 트로이 목마는 감염된 Windows 시스템에 대한 관리자 제어 권한을 확립합니다.

ricardojoserf/adduser-samr

Windows에서 SAMR API를 사용하여 로컬 관리자를 생성합니다. C#, Crystal, Python, Rust, Golang, Nim 및 Deno(Javascript)로 구현되었습니다.

h3xduck/umbra

4.x 및 5.x 커널 버전을 대상으로 하는 LKM 루트킷으로, 원격 호스트에 리버스 셸을 생성하고 악성코드를 실행하는 등의 작업을 수행할 수 있는 백도어를 엽니다.

alephsecurity/initroot

모토로라 언테더드 탈옥: CVE-2016-10277을 악용한 보안 부팅 및 장치 잠금 우회

killswitch-gui/hotload-driver

C++

thegeekht/loki.rat

Loki.Rat은 Ares RAT의 포크로, 녹화, 잠금 화면, 위치 추적 옵션과 같은 새로운 모듈을 통합합니다. Loki.Rat은 Python 원격 접속 도구입니다.

trevohack/dynastypersist

Linux 지속성 툴킷 - SSH 키 백도어, 크론 작업, systemd 서비스, LKM 루트킷, LD_PRELOAD 권한 상승을 위한 11개의 모듈을 포함합니다. CTF 대회 및 레드 팀 운영을 위해 설계되었습니다.

duhirsch/moveedr

로컬 관리자 권한으로 EDR을 영구적으로 비활성화

qazeer/farsightad

Active Directory 도메인 침해 이후 위협 행위자가 배포한 (잠재적인) 지속성 메커니즘을 발견하는 데 도움을 주기 위한 PowerShell 스크립트입니다.

supersonic/tlpe

CVE-2026-49881, using insecure context creation in Android 17's Telecom service to execute arbitrary code as UID 1000 system_server from an…

d4vinci/wormy

모든 Python 백도어에 확산 기능을 추가하기 위한 일부 python3 함수들

1d8/spybrowse

특정 브라우저 설정 파일(히스토리, 환경설정 등)을 훔치기 위해 개발된 코드

praetorian-inc/wasmforge

WasmForge — Go 및 C# 프로그램을 단일 바이너리, WASM 샌드박스 네이티브 실행 파일로 컴파일하며 다형성 출력을 지원합니다.

mwsrc/betterrat

Better 원격 접속 트로이 목마

netspi/sqlc2

SQLC2는 SQL Server를 제어 서버와 에이전트로 모두 사용하는 커맨드 앤 컨트롤 시스템을 배포하고 관리하기 위한 PowerShell 스크립트입니다.