
PersistAssist
완전 모듈식 지속성 프레임워크

완전 모듈식 지속성 프레임워크

C-셸코드를 16진수로 변환하는 변환기로, IDA PRO, gdb, windbg, radare2, ollydbg, x64dbg, immunity debugger 및 010 편집기에서 셸코드를 붙여넣고 실행하는 데 편리한 도구입니다.

암호화된 셸코드를 숨겨진 호출을 사용하여 호출하는 간단한 PoC

ROP 및 하드웨어 브레이크포인트를 사용하여 메모리 아티팩트를 숨깁니다.

파일리스 공격을 위한 메모리 PE 로딩 기술로, DOS/PE 헤더 없이 EXE를 메모리 내에서 실행할 수 있으며, 스텔스 레드팀 작전을 위해 재배치 및 임포트 테이블을 지원합니다.

Nim을 무기화하는 실험 (https://nim-lang.org/)

개념 증명용 Cobalt Strike 반사 로더로, Cobalt Strike의 회피 기능을 재현·통합·향상시키는 것을 목표로 합니다!

BYOSI (자체 스크립트 인터프리터 사용) 신속 페이로드 배포 툴킷

"Bob the Smuggler": HTML Smuggling Attack를 활용하여 7z/zip 아카이브가 포함된 HTML 파일을 생성할 수 있는 도구입니다. 이 도구는 바이너리(EXE/DLL)를 7z/zip 파일 형식으로 압축한 다음, 아카이브를 XOR 암호화하고…

.NET 역직렬화를 통해 AddInProcess.exe를 악용하여 초기 접근 페이로드를 생성하며, HTA, VBA, JS 및 CHM 템플릿을 지원하여 인메모리 코드 실행을 수행합니다.

Cobalt Strike용 HVNC

개념 증명(Proof-of-concept)용 명령 및 제어(Command & Control) 프레임워크로, SSHv2 프로토콜의 비동기 클라이언트 및 서버 구현을 제공하는 강력한 AsyncSSH Python 라이브러리를 활용하며, ngrok 통합을 위해 PyNgrok…

KittyStager는 간단한 stage 0 C2입니다. 이는 셸코드를 호스팅하는 웹 서버와 kitten이라는 임플란트로 구성됩니다. 이 프로젝트의 목적은 웹 서버와 여러 kitten을 보유하고 이를 모든 셸코드와 함께 사용할 수 있도록 하는 것입니다.

작동 가능한 JNDI 인젝션 링크와 80개 이상의 가젯을 포함한 역직렬화 페이로드를 생성하며, 자동화된 취약점 테스트를 위해 RMI, LDAP 및 HTTP 서버를 지원합니다.

간접 동적 시스템 콜, 수정된 TartarusGate 방식을 통한 SSN + 시스템 콜 주소 정렬 + APC Early Bird를 통한 원격 프로세스 인젝션 + 희생 프로세스를 대상 프로세스로 생성 + 생성된 프로세스에 (ACG+BlockDll) 완화 정책 적용 +…

Flask를 사용하여 HTTP 또는 HTTPS를 통해 파일을 빠르게 제공합니다.

BLE 기반 Hak5 Bash Bunny C2 서버로, 블루투스 저전력(BLE)을 통한 무선 명령 주입, 페이로드 전달 및 원격 제어를 지원합니다.

실행 파일의 섹션에서 shellcode를 실행하기 위한 ProcessOverwriting의 변형