Шелл-код

codewhitesec/lastenzug

Socks4a-прокси, использующий PIC, Websockets и статическую обфускацию на уровне ассемблера

techryptic/pokemon-shellcode-loader

Устали весь день смотреть на hex и вылавливать '\x41'? Предпочитаете смотреть на Лугию/Чармандера? У меня есть решение для вас.

daem0nc0re/tangledwinexec

PoCs и инструменты для исследования техник выполнения процессов Windows

iilegacyyii/shellcrypt

QoL-инструмент для обфускации шеллкода. В будущем сможет связывать в цепочку методы кодирования/шифрования/сжатия.

wra7h/flavortown

Различные способы выполнения шеллкода

secforce/sharpwhispers

Портирование SysWhispers2 на C#. Он использует SharpASM для поиска code caves для выполнения стаба системного вызова.

s3cur3th1ssh1t/nimshellcodefluctuation

ShellcodeFluctuation PoC, портированный на Nim

zimawhit3/bitmancer

Библиотека Nim для разработки инструментов наступательной безопасности

deepinstinct/dirty-vanity

POC новой техники инъекции, злоупотребляющей Windows Fork API для обхода EDR. https://www.blackhat.com/eu-22/briefings/schedule/index.html#dirty-vanit…

bohops/dynamicdotnet

Коллекция разнообразных фрагментов кода, использующих динамические методы .NET

namazso/linux_injector

Простой инжектор разделяемых библиотек для x64 Linux без использования ptrace

an00brektn/gopher47

Сторонний Gopher Assassin для Havoc Framework.

kudaes/split

Примените подход «разделяй и властвуй» для обхода EDR.

lloydlabs/ntqueueapcthreadex-ntdll-gadget-injection

Этот новый способ использования NtQueueApcThreadEx за счёт злоупотребления параметрами ApcRoutine и SystemArgument[0-3] с передачей случайного…

netspooky/scare

Мультиархитектурный REPL и эмулятор ассемблера для вашей командной строки.

saadahla/d1rkldr

Загрузчик шеллкода с реализацией косвенного динамического syscall, шеллкод в формате MAC, разрешение API из PEB, вызов syscall и определение адреса…