#1
s0lst1c3/dropengineDropEngine은 셸코드 실행기를 생성하기 위한 유연한 프레임워크를 제공하며, 운영자가 다양한 구성 요소 중에서 선택하고 결합하여 수초 내에 매우 정교한 페이로드를 만들 수 있도록 합니다.
jthuraisamy/syswhispers2직접 시스템 호출을 통한 AV/EDR 회피
boydhacks/dameflareCVE-2019-3980에 대한 Python 3 익스플로잇. SolarWinds Dameware MRC 스마트 카드 인증 우회를 통한 인증되지 않은 SYSTEM 권한 RCE.
mythicagents/medusa동적 함수 로딩, SOCKS5 프록시, 파일 작업, 셸코드 주입, macOS/Windows 포스트 익스플로잇 모듈을 갖춘 Mythic용 크로스플랫폼 C2 에이전트.
keystone-engine/keystone여러 아키텍처를 지원하는 어셈블러 프레임워크로, Arm, x86, MIPS, PowerPC, RISC-V 등 다양한 아키텍처의 어셈블리 소스를 기계어 코드로 변환하며, 경량 코어와 다양한 언어용 바인딩을 제공합니다.
rizinorg/rizinUNIX 계열 리버스 엔지니어링 프레임워크 및 명령줄 도구 모음.
0xrootpls/fritterEXE, DLL, .NET, VBScript, JScript의 메모리 내 실행을 위한 다형성 셸코드 생성기로, 탐지 회피 및 시그니처 저항을 위해 출력물별·빌드별 무작위화를 제공합니다.
redsiege/excelntdonut메모리에 DLL과 EXE를 주입하기 위한 Excel 4.0 (XLM) 매크로 생성기.
ohjeongwook/shellcodeemulatorUnicorn Framework로 작성된 셸코드 에뮬레이터, 프로세스 덤프 에뮬레이션 환경 포함
konatabrk/shellen:cherry_blossom: 쉘코드를 쉽게 제작할 수 있는 대화형 쉘코딩 환경
capt-meelo/lazzzy다양한 실행 기법을 시연하는 셸코드 로더: 직접 시스템 콜(direct syscalls), IAT 우회, 암호화된 페이로드, PPID 스푸핑, 위조 인증서를 이용한 코드 서명 등을 포함하며 Windows x64 대상입니다.
thewover/donutx86, x64, 또는 AMD64+x86 포지션 독립적 셸코드를 생성하여, 메모리에서 .NET 어셈블리, PE 파일 및 기타 Windows 페이로드를 로드하고 매개변수와 함께 실행합니다.
egebalci/sgn공격 보안 페이로드를 위한 다형성 바이너리 인코더입니다. LFSR 기반 피드백 루프, 가비지 명령어 삽입, 다중 반복 난독화를 통해 셸코드를 인코딩하여 정적 탐지를 우회합니다.
kasturixbm5/staged-dll-injection-smb-Win32 API를 사용하여 C로 작성된 단계적 DLL 인젝션 개념 증명 — 레드팀 인증 연구(CRTO)를 위해 격리된 실험실 환경에서 개발됨.
