
WSL_Payload_Builder
페이로드가 내장된 커스텀 WSL(Linux용 Windows 하위 시스템) 배포판을 생성하기 위한 강력한 셸 스크립트입니다.

페이로드가 내장된 커스텀 WSL(Linux용 Windows 하위 시스템) 배포판을 생성하기 위한 강력한 셸 스크립트입니다.

🧙♂️ 스크립트 잭킹에 취약한 Electron 애플리케이션을 위한 Node.js 명령 및 제어

Generate Rust로 프록시 DLL 생성

MariaDB 13.0.1-rc RCE 랩 — 기본 Docker 이미지에서 uid 999(mysql)로 system()을 실행하기 위한 권한 상승 + 힙 UAF + JOP 체인. RAPTOR 및 raptor-loop-hunt로 발견됨.

Windows에서 안티샌드박스 검사, ntdll 언후킹, 동적 API 해석, 다중 계층 셸코드 난독화(XOR/RC4/Base64/MAC)를 사용하여 AV 및 샌드박스를 우회합니다.

동일한 MD5를 가진 웹셸과 일반 파일

원격 DLL 인젝션과 타이머 기반 셸코드 실행

Threadpool을 통해 Nt API 호출을 프록시하기 위한 Crystal Palace 라이브러리

다중 회피 기법을 적용한 RunPE 구현 (2)

이 리포지토리는 YSoNet(YSoSerial.NET)을 사용하여 ASP.NET ViewState를 테스트하는 워크숍을 위한 것입니다.


Beacon 프로세스에서 API 후크를 제거합니다.

페이로드 암호화, 난독화 및 바이트 배열 변환을 위한 스위스 아미 나이프 – 단 하나의 명령으로 모든 것을 처리(14가지 출력 형식 지원)! ☢️

Evasion kit for Cobalt Strike

CRLF 기반 desync 공격을 위한 Nuclei 템플릿 및 익스플로잇 리소스

All the materials for Gareth Heyes' Black Hat talk: CSS: the bomb inside your inbox.

Fastjson 1.2.83 RCE에 대한 상세한 CVE-2026-16723 분석 및 익스플로잇 키트로, 취약한 코드 경로, 악성 JAR/바이트코드 생성, 그리고 공격 재현을 위한 Docker Compose 환경을 다룹니다.

변조된 시스템 콜을 사용한 원격 PE 인젝션용 Ghostly-Hollowing 구현