
ThreadlessInject
원격 함수 후킹을 이용한 스레드 없는 프로세스 인젝션.

원격 함수 후킹을 이용한 스레드 없는 프로세스 인젝션.


Cooolis-ms는 Metasploit Payload Loader, Cobalt Strike External C2 Loader, Reflective DLL injection을 포함한 코드 실행 도구입니다. 정적 탐지에서 우리가 실행하려는 특징적인 코드를 우회할 수…

Offensive Security의 Windows Usermode Exploit Dev 과정(OSED)을 위한 맞춤형 도구

Rusty Injection - Rust로 구현된 Shellcode Reflective DLL Injection (sRDI) (코드네임: Venom)

SysWhispers on Steroids - AV/EDR 회피를 위한 직접 시스템 호출.

OWASP ZSC - 셸코드/난독화 코드 생성기 https://www.secologist.com/

Windows PayloadRestrictions.dll 및 wdeg ROP 완화를 우회하는 C 기반 PoC로, 보안 테스트를 위한 페이로드 실행과 바이너리 익스플로잇을 가능하게 합니다.

OfensivePipeline은 C# 도구를 다운로드 및 빌드하고, 레드 팀 연습을 위한 탐지 회피를 개선하기 위해 특정 수정을 적용할 수 있게 해줍니다.

Red Teaming을 위한 효율적인 FUD 지속적 Reverse Shell 생성 스크립트. 생성된 Stub을 Virustotal에 업로드하지 마십시오.

Python 안티바이러스 우회 도구

Veil 3.1.X (런타임 시 Veil에서 버전 정보 확인)

셸코드 인젝션 기법. C++ 헤더, 단독 Rust 프로그램 또는 라이브러리 형태로 제공됩니다.

Mangle은 컴파일된 실행 파일(.exe 또는 DLL)의 여러 측면을 조작하여 EDR의 탐지를 회피하는 도구입니다.

Freeze는 일시 중단된 프로세스, 직접 시스템 콜 및 대체 실행 방법을 사용하여 EDR을 우회하기 위한 페이로드 툴킷입니다.

C-셸코드를 16진수로 변환하는 변환기로, IDA PRO, gdb, windbg, radare2, ollydbg, x64dbg, immunity debugger 및 010 편집기에서 셸코드를 붙여넣고 실행하는 데 편리한 도구입니다.

탐지 불가능한 실행을 위한 HellsGate/HalosGate/TartarusGate 기반의 네이티브 시스템 콜 셸코드 인젝터로, 외부 셸코드 로딩 및 취약한 드라이버 종료를 통한 EDR 우회 기능 포함.