#1Tools for crafting and manipulating low-level code executed after successful exploitation.
Kitploit 추천
rad9800/pmd실용적인 Windows 악성코드 개발 과정: API hashing, DLL sideloading, shellcode execution, PE manipulation, payload hosting 및 delivery labs.
zarkones/bloodfangc2Windows용 최신 PIC 임플란트 (64 & 32비트)
boku7/loki🧙♂️ 스크립트 잭킹에 취약한 Electron 애플리케이션을 위한 Node.js 명령 및 제어
hkl1x/bypass_avWindows에서 안티샌드박스 검사, ntdll 언후킹, 동적 API 해석, 다중 계층 셸코드 난독화(XOR/RC4/Base64/MAC)를 사용하여 AV 및 샌드박스를 우회합니다.
andreisss/remote-dll-injection-with-timer-based-shellcode-execution원격 DLL 인젝션과 타이머 기반 셸코드 실행
symeonp/lenovo-cve-2025-8061LnvMSRIO.sys 드라이버를 대상으로 시스템 셸을 획득하는 PoC
print3m/bytecaster페이로드 암호화, 난독화 및 바이트 배열 변환을 위한 스위스 아미 나이프 – 단 하나의 명령으로 모든 것을 처리(14가지 출력 형식 지원)! ☢️
n0qword/win32k-callback-detouringwin32k.sys 커널 콜백 메커니즘을 악용하여 임의 코드 실행
ofasgard/execute-assembly-picoCrystal Palace용 PICO로, CLR 호스팅을 구현하여 .NET 어셈블리를 메모리에서 실행합니다.
winterknife/silverpickWindows 사용자 모드 셸코드 개발 프레임워크 (WUMSDF)
wh1te4ever/webkit-bug-256172Safari 1day RCE 익스플로잇
0xsch1zo/nullgate간접 syscall 사용을 용이하게 하는 라이브러리. PoC로서 상당히 흥미로운 AV/EDR 우회 기법.
nul0x4c/manualrsrcdatafetching리소스 섹션에서 데이터를 수동으로 가져오며, Windows API가 필요하지 않습니다.
peterferrie/win-exec-calc-shellcodecalc.exe(x86/x64, 모든 OS/SP)를 실행하는 작은 null-free Windows 셸코드
snir-levi/linux_x86_reverse_tcp_alphanumeric_staged_shellcode_execve-bin-bashLinux x86용 영숫자 스테이징 리버스 TCP 셸코드로, 리스너로의 소켓 연결을 생성하고 execve를 통해 /bin/bash를 실행하며, 익스플로잇 페이로드에 포함시키기 위한 것입니다.
