Shellcode

silentisvox/syscallrevenant

Syscalls indiretas limpas com adulteração de syscalls.

mwemuorg/mwemu

Simulador de hardware x86 puro em Rust e simulador de processos Windows para análise de malware, emulação de shellcode e descompactação de payloads.…

gallopsled/pwntools

Framework CTF e biblioteca de desenvolvimento de exploits

sk4r4b/ntdll-reconstruction

Uma técnica que mistura NTDLL unhooking e variantes de gate do hellsgate

racoten/reflectivepluginloader

Mapeador PE reflexivo e mecanismo de module stomping reforçado contra evasão para Windows x64

aethervm/aethervm

Plataforma de análise e emulação de binários nativa em LLVM que converte código de máquina AArch64 e x86_64 para LLVM IR para instrumentação,…

ne0nd0g/merlin

Merlin é um servidor e agente multiplataforma de Comando e Controle HTTP/2 de pós-exploração escrito em golang.

nullsecuritynet/tools

Coleção curada de ferramentas de segurança, exploits, código de prova de conceito, shellcodes e scripts para testes de penetração e pesquisa…

rapid7/metasploit-payloads

Repositório unificado para diferentes payloads do Metasploit Framework

woldann/exoproc

Instrumentação entre processos para Windows x64 em TypeScript — funções de hook, redirecionamento de threads e leitura/escrita de memória em outro…

dullpurple-sloop726/cve-2026-31431-linux-copy-fail

Explora a CVE-2026-31431 no Linux usando uma implementação em Rust para obter escalada local de privilégios via uma primitiva de escrita arbitrária…

mahmoudimus/static_asm

Header-only C++2x compile-time assembler for x86/x86-64 instruction encoding

codextf2/cobaltstrike_bofloader

port/reimplementação de código aberto do Cobalt Strike BOF Loader como está

karkas66/lacuna-rs

Crate Rust para falsificação de pilha de chamadas ghost-frame, chamadas de sistema indiretas em tempo de execução e injeção APC no Windows x64.…

jm00nj/icmp-ghost-a-fileless-x64-assembly-c2-agent

Framework C2 em Assembly x64 sem arquivos com pivô de protocolo ICMP/DNS de canal duplo, execução direta de syscall e injeção de processo baseada em…

exploit-database/exploitdb

exploitdb // O repositório oficial do Exploit-Database