#1Unicorn Framework로 작성된 셸코드 에뮬레이터, 프로세스 덤프 에뮬레이션 환경 포함

Windows 사용자 모드 셸코드 개발 프레임워크 (WUMSDF)

CVE-2023-38146("ThemeBleed")에 대한 개념 증명

ASPX 웹 쉘과 COFF 로더를 사용하여 반-대화형 Python 클라이언트를 통해 대상 서버에서 Beacon Object Files (BOF)를 실행할 수 있도록 설계된, 공인된 침투 테스트용 도구입니다.

실행 파일의 섹션에서 shellcode를 실행하기 위한 ProcessOverwriting의 변형

Intel 64/Windows 저수준 실험

Themida, WinLicense 및 Code Virtualizer 3.x의 변이 기반 난독화를 위한 정적 디난독화 도구.

셸코드 생성을 위한 도우미 유틸리티입니다. MSVC가 생성한 MASM 파일을 정리하고, 리팩토링 힌트를 제공합니다.

원격 DLL 인젝션과 타이머 기반 셸코드 실행

PIC, Websockets 및 어셈블리 수준의 정적 난독화를 활용하는 Socks4a 프록시

CVE-2016-6754(BadKernel) 전체 익스플로잇 및 SyScan360 2016 슬라이드

탐지 회피 기법을 사용하여 beacon 내에서 .NET 어셈블리를 실행하는 Cobalt Strike용 Beacon Object File.


콘솔 생성 없이 Cobalt Strike Beacon에서 PE를 실행하는 BOF

Foxit PDF Reader 원격 코드 실행 익스플로잇