Shellcode

f1zm0/acheron

chamadas de sistema indiretas para evasão de AV/EDR em assembly Go

flangvik/sharpproxylogon

POC em C# para CVE-2021-26855, também conhecido como ProxyLogon, suporta o shell web semi-interativo clássico, bem como injeção de shellcode.

aahmad097/badoutlook

Ferramenta C# de prova de conceito que lê e-mails do Outlook via interface COM, extrai shellcode codificado em base64 de linhas de assunto gatilho e…

f1zm0/hades

Carregador de shellcode em Go que combina múltiplas técnicas de evasão

florylsk/recycledinjector

Injetor de shellcode de syscall nativo usando HellsGate/HalosGate/TartarusGate para execução indetectável, com carregamento externo de shellcode e…

nodauf/girsh

Gere automaticamente uma shell reversa totalmente interativa para vítima Linux ou Windows.

kleiton0x00/shelltropy

Uma técnica de ocultar shellcode malicioso via codificação de Shannon.

maldev-academy/christmas

PoC demonstrando uma cadeia de injeção multiprocesso destinada a executar shellcode remotamente

iilegacyyii/shellcrypt

Uma ferramenta de QoL para ofuscar shellcode. No futuro poderá encadear métodos de codificação/criptografia/compressão.

forrest-orr/artifacts-kit

Kit gerador de artefatos de memória em modo de usuário pseudo-malicioso projetado para imitar facilmente as pegadas deixadas por malware real em um…

risksense-ops/cve-2016-6366

Repositório público para melhorias no exploit EXTRABACON

blacksnufkin/novaldr

Threadless Module Stomping In Rust com algumas funcionalidades (Em memória daqueles assassinados no massacre da Nova party)

gpoulios/ropinjector

Aplicando patches de shellcodes codificados em ROP em PEs

connormcgarr/littlecorporal

LittleCorporal: Um Gerador Automatizado de Maldoc em C#

s3cur3th1ssh1t/nimsyscallpacker

Empacota assemblies C#, arquivos PE ou shellcode em binários Nim criptografados com recursos avançados de evasão, incluindo bypass de AMSI/ETW,…

senzee1984/inflativeloading

Dynamicamente converter um arquivo EXE ou DLL não gerenciado para shellcode PIC, adicionando um stub de shellcode no início.