#1Инструменты для создания и манипулирования низкоуровневым кодом, выполняемым после успешной эксплуатации.
Рекомендация Kitploit
withsecurelabs/radare2-scriptsКоллекция скриптов radare2 для анализа вредоносного ПО: извлечение бинарных файлов из дампов памяти, исправление PE-заголовков и декодирование…
pelock/simple-polymorphic-engine-spe32Генерирует уникальный полиморфный код дешифрования для шифрования данных, используя случайно выбранные инструкции и ключи, с генерацией мусорных…
hackops-academy/secureforceУпрощённый, но функциональный фреймворк для тестирования на проникновение с библиотекой эксплойтов, созданием полезных нагрузок и интерактивной…
sudoytang/copyfail-arm64Анализ и воспроизведение Copy Fail (CVE-2026-31431) на ARM64
openpixelsystems/c-copy-failC-эксплойт для CVE-2026-31431 в Crypto API ядра Linux, нацеленный на архитектуры aarch64 и amd64, с генерацией шеллкода и эксплуатацией…
somecorp/copyfail-cve-2026-31431-workaround-bashПредоставляет bash-скрипт для обходного решения, смягчающего CVE-2026-31431 и предотвращающего удалённое выполнение кода через эксплойт copy.fail.…
ccob/threadlessinjectВнедрение в процесс без создания потока с использованием перехвата функций удалённого процесса.
nettitude/runpeC# рефлексивный загрузчик для неуправляемых бинарных файлов.
mgeeky/shellcodefluctuationПродвинутая техника обхода в памяти, переключающая защиту памяти шеллкода между RW/NoAccess и RX, а затем шифрующая/дешифрующая его содержимое
hasherezade/libpeconvПользовательская библиотека для загрузки и манипуляции PE-файлами, предназначенная для ручного маппинга, перехвата IAT, дампа памяти и пересборки…
gmh5225/anti_suspendЗащита процесса с помощью шеллкода
sneakynachos/cve-2026-2764-but-with-wasmProof-of-concept цепочка эксплойтов для Firefox JIT CVE-2026-2764, объединяющая некорректную JIT-компиляцию и use-after-free в произвольное…
sneakynachos/cve-2026-2766-but-with-wasmCVE-2026-2766, но с wasm
sneakynachos/cve-2024-29943-but-with-wasmCVE-2024-29943, но с wasm
yzddmr6/java-shellcode-loaderЗагрузчик шеллкода на основе Java
solomonsklash/sleepycryptФункция shellcode для шифрования образа запущенного процесса во время сна.
bc-security/empireEmpire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers.
therealdreg/nasm_linux_x86_64_pure_sharedlibNASM Linux x86_64 чистая (без зависимостей) разделяемая библиотека (.so), PoC для рефлексивной инъекции ELF SO.
