
Shellcode-Hide
이 저장소에는 다음이 포함되어 있습니다: 간단한 셸코드 로더, 인코더(base64 - custom - UUID - IPv4 - MAC), 암호화기(AES), 파일리스 로더(Winhttp, socket)

이 저장소에는 다음이 포함되어 있습니다: 간단한 셸코드 로더, 인코더(base64 - custom - UUID - IPv4 - MAC), 암호화기(AES), 파일리스 로더(Winhttp, socket)

@5pider의 EKKO 개선 버전으로, 이미지 섹션만 암호화합니다

Sleep을 후킹(Hooking)하여 힙(Heap)을 암호화하는 자체 Sleep으로 대체함으로써, 프로세스가 잠자는 동안 힙을 암호화합니다.

@domchell이 만든 PowerDNS의 업데이트 버전입니다. DNS A 레코드를 통한 전송 지원과 몇 가지 유용한 기능이 추가되었습니다.

Metsrv의 초기 reflective DLL 패키지를 대상으로 지정하고 해제하는 freeBokuLoader 포크

PIC, 웹소켓 및 어셈블리 수준의 정적 난독화를 활용하는 Socks4a 프록시

이 저장소에는 특정 공격 시나리오에서 유용할 수 있는 C/C++ 스니펫이 포함되어 있습니다.

C# 난독화 도구로 Windows Defender를 우회합니다.

PowerShell 스크립트를 수동으로 난독화하여 AV 탐지를 우회하기 위한 기법, 예제 및 약간의 이론을 모아 놓은 컬렉션으로, 교육 목적으로 작성되었습니다. 이 저장소의 내용은 온라인 자료 읽기와 실험실 및 침투 테스트에서의 시행착오 시도를 포함한 개인 연구의…

badger-builder는 동적 Brute Ratel C4 프로필 생성을 위한 AI 지원 도구입니다.

Offensive Security의 Windows Usermode Exploit Dev 과정(OSED)을 위한 맞춤형 도구

AsmResolver를 사용하여 셸코드를 PE로 변환하는 간단한 dotnet Native AOT 앱

또 하나의 슬립 암호화 도구입니다. 이것도 기본 GitHub 저장소 이름을 사용했습니다.

macOS 초기 접근 페이로드 생성기

SharpCollection의 난독화 버전 시도

Cobalt Strike 외부에서 64비트 COFF 개체 파일을 파싱하여 Beacon Object Files(BOF)를 실행하며, Beacon 호환 인자 생성 및 레드팀 테스트용 헬퍼 스크립트를 제공합니다.

간단한 BOF로 UDRL을 해제합니다.

이 저장소는 모든 해커가 알아야 할 PowerShell 함수 모음입니다.