Shellcode

arget13/ddexec

셸의 프로세스를 다른 프로세스로 "덮어쓰는" 방식으로 Linux에서 바이너리를 파일 없이 은밀하게 실행하는 기술.

x86byte/obfusk8

Obfusk8: 경량 난독화 라이브러리, C++17 기반 / Header Only, 윈도우 바이너리용

maldevel/gdog

Gmail을 C&C 서버로 사용하는 모든 기능을 갖춘 Windows 백도어

ccob/threadlessinject

원격 함수 후킹을 이용한 스레드 없는 프로세스 인젝션.

mgeeky/shellcodefluctuation

RW/NoAccess와 RX 사이에서 셸코드의 메모리 보호를 전환한 다음 그 내용을 암호화/복호화하는 고급 인메모리 회피 기법

davidbuchanan314/monomorph

MD5-Monomorphic Shellcode Packer - 모든 페이로드가 동일한 MD5 해시를 가집니다

mthbernardes/rsg

ReverShellGenerator - 리버스 셸을 수행하는 다양한 방법을 생성하는 도구

med0x2e/executeassembly

.NET 어셈블리를 로드/인젝션하는 방법: 호스트(spawnto) 프로세스가 로드한 CLR AppDomainManager를 재사용, 로더/.NET 어셈블리 PE DOS 헤더 스톰핑, .NET 관련 모듈 언링킹, ETW+AMSI 우회, NT 정적 시스템 콜(x64)을…

virtualalllocex/defcon-31-syscalls-workshop

DEF CON 31 워크숍 "(In)direct Syscalls: A Journey from High to Low"의 모든 자료를 포함합니다.

lsecqt/offensivecpp

이 저장소에는 특정 공격 시나리오에서 유용할 수 있는 C/C++ 스니펫이 포함되어 있습니다.

rvn0xsy/cooolis-ms

Cooolis-ms는 Metasploit Payload Loader, Cobalt Strike External C2 Loader, Reflective DLL injection을 포함한 코드 실행 도구입니다. 정적 탐지에서 우리가 실행하려는 특징적인 코드를 우회할 수…

lesnuages/hershell

멀티플랫폼 리버스 셸 생성기

abedalqaderswedan1/aswcrypter

지금까지 모든 안티바이러스를 우회하는 페이로드를 생성하는 Bash&Python 스크립트 [FUD]

qax-a-team/cobaltstrike-toolset

Aggressor Script, 키트, Malleable C2 프로필, 외부 C2 등

cryptolok/aslray

Linux ELF x32/x64 ASLR DEP/NX 우회 익스플로잇 with 스택 스프레이

bw3ll/sharem

SHAREM은 쉘코드 분석 프레임워크로, 45,000개 이상의 WinAPI와 사실상 모든 Windows 시스템 콜을 에뮬레이션할 수 있습니다. 또한 자체 맞춤형 디스어셈블러를 포함하고 있으며, 인코딩된 쉘코드의 디난독화된 디스어셈블리를 보여주거나 에뮬레이션 데이터를…