#1Фреймворки генерации, кодирования, обфускации и тестирования шеллкода.
Рекомендация Kitploit
souhardya/zerodoorСкрипт, лениво написанный для генерации кроссплатформенных бэкдоров на ходу :)
bl4ckm1rror/fud-uuid-shellcodeТехника внедрения шелл-кода на C++ с использованием XOR-шифрования и преобразования строк UUID для обхода Windows Defender, с обфускацией вызовов…
abedalqaderswedan1/aswcrypterСкрипт на Bash и Python для генерации пейлоадов, которые обходят все антивирусы на сегодняшний день [FUD]
cryptolok/aslrayLinux ELF x32/x64 эксплойт обхода ASLR DEP/NX с распылением стека
t0thkr1s/revshellgenГенератор обратной оболочки, написанный на Python 3.
pwn1sher/frostbyteОбъединяет инъекцию AppDomain Manager с внедрением shellcode в подписанные бинарные файлы для обхода обнаружения EDR/AV для полезных нагрузок red…
nccgroup/metasploitavevasionMetasploit AV Evasion Tool
lepotekil/msfmaniaИнструменты для обхода антивирусов на Python
nettitude/runpeC# рефлексивный загрузчик для неуправляемых бинарных файлов.
cryptolok/morphaesIDPS и SandBox и AntiVirus — скрытый убийца. MorphAES — первый в мире полиморфный движок шеллкода с метаморфическими свойствами и способностью…
0xrootpls/fritterГенератор полиморфного shellcode для выполнения в памяти EXE, DLL, .NET, VBScript и JScript с рандомизацией для каждого вывода и каждой сборки для…
vlad902/hacking-team-windows-kernel-lpeРанее 0day-эксплойт из утечки Hacking Team, написанный Eugene Ching/Qavar.
flangvik/sharpproxylogonC# POC для CVE-2021-26855, также известный как ProxyLogon, поддерживает классическую полуинтерактивную веб-оболочку, а также инъекцию шелл-кода.
f1zm0/hadesЗагрузчик шелл-кода на Go, который объединяет несколько методов обхода защиты
florylsk/recycledinjectorИнжектор шеллкода нативных системных вызовов с использованием HellsGate/HalosGate/TartarusGate для необнаруживаемого выполнения, с внешней загрузкой…
d3lb3/keefarcerebornАвтономная DLL, которая после внедрения в процесс KeePass экспортирует базы данных в открытом виде.
petitoto/chromium-exploit-devИнструментарий для превращения уязвимостей Chromium в надёжные, кроссплатформенные эксплойты полной цепочки атак
