#1펜테스트 프레임워크


프로세스 시작부터 종료까지 셸코드를 보이지 않게 하는 메모리 기반 우회 기술.


🧙♂️ 스크립트 잭킹에 취약한 Electron 애플리케이션을 위한 Node.js 명령 및 제어

EXOCET - AV 회피, 탐지 불가능한 페이로드 전달 도구

회피 기술로, 보안 제품(AV/EDR/XDR)의 탐지 및 차단을 무력화하고 우회합니다.


.NET, PE 및 Raw Shellcode Packer/Loader (Nim으로 작성됨)

쉘코드, PE 및 COFF 파일을 난독화된 위치 독립적 페이로드로 변환하는 다형성 암호기로, RC4 및 무작위 블록 암호 암호화와 AsmJit 라이브러리를 사용한 쓰레기 명령어 생성을 포함합니다.

Killer는 AV/EDR 보안 도구를 다양한 회피 기법을 사용하여 우회하도록 설계된 매우 간단한 도구이며, Patchwork 그룹에 의해 사용됩니다.

IDA Pro용 대화형 바이너리 패치 플러그인

라이브 리눅스 프로세스에 ptrace 없이 공유 라이브러리(즉, 임의의 코드)를 주입합니다.

PS4 5.05FW용 완전히 구현된 커널 익스플로잇

다중 암호 셸코드 암호화기 및 난독화기로, C, C#, Rust, Nim, Python 등으로 자동 출력 변환을 지원합니다. ROT, XOR, RC4, AES, DES, 3DES, ChaCha20을 지원하며, IPv4, IPv6, MAC, UUID로 난독화합니다.

Windows 스레드 풀을 악용하는, 완전히 탐지 불가능한 프로세스 인젝션 기법 모음