#1Фреймворки генерации, кодирования, обфускации и тестирования шеллкода.
Рекомендация Kitploit
klezvirus/syswhispers3SysWhispers on Steroids - обход AV/EDR с помощью прямых системных вызовов.
nhas/reverse_sshИнструмент управления обратными оболочками на основе SSH с поддержкой SCP/SFTP, несколькими транспортными протоколами, генерацией DLL для Windows и…
reajason/memshellpartyИнструмент для быстрой генерации памяти (memory shell) для основных Java веб-компонентов, предназначенный для упрощения рабочего процесса…
egebalci/sgnПолиморфный бинарный кодировщик для полезных нагрузок в сфере наступательной безопасности. Кодирует шеллкод с помощью цепи обратной связи на основе…
nytrorst/shellcodecompilerКомпилятор шеллкода
omerya/invisi-shellСпрячь свой Powershell-скрипт на виду. Обойди все функции безопасности Powershell.
qi4l/jysoДвунаправленный фреймворк эксплуатации JNDI-инъекций и Java-десериализации с расширенными возможностями обхода WAF, RASP и высоких версий JDK.…
9emin1/charlottec++ полностью необнаруживаемый загрузчик shellcode ;)
bhassani/eternalbluecНабор EternalBlue, переписанный на C/C++, который включает: эксплойт MS17-010, детектор уязвимости EternalBlue, детектор DoublePulsar и загрузчик…
daem0nc0re/tangledwinexecPoCs и инструменты для исследования техник выполнения процессов Windows
0x00-0x00/shellpopЗапускай шеллы как настоящий мастер.
gh05tcrew/metasploitmcpMCP-сервер для Metasploit
tanc7/exocet-av-evasionEXOCET - обходящий антивирусы, необнаруживаемый инструмент доставки полезной нагрузки
icyguider/nimcrypt2.NET, PE и сырой шеллкод — упаковщик/загрузчик, написанный на Nim
epi052/osed-scriptsИнструментарий, созданный для курса Offensive Security по разработке эксплойтов в пользовательском режиме Windows (OSED)
ccob/threadlessinjectВнедрение в процесс без создания потока с использованием перехвата функций удалённого процесса.
mgeeky/shellcodefluctuationПродвинутая техника обхода в памяти, переключающая защиту памяти шеллкода между RW/NoAccess и RX, а затем шифрующая/дешифрующая его содержимое
