Шелл-код

ntdallas/bof_executeassembly

Beacon Object File для Cobalt Strike, который выполняет .NET сборки в beacon с техниками обхода защиты.

gamozolabs/elfloader

Архитектурно-независимый уплощитель ELF-файлов для shellcode

nullsecuritynet/tools

Курируемая коллекция инструментов безопасности, эксплойтов, кода доказательства концепции, шеллкодов и скриптов для тестирования на проникновение и…

ntdallas/bof_runpe

BOF для запуска PE в Cobalt Strike Beacon без создания консоли

florylsk/execit

Выполнение файлов shellcode с помощью rundll32

adamsvoboda/nim-loader

WIP загрузчик шелл-кода на Nim с методами обхода EDR

bw3ll/rop_rocket

ROP ROCKET — это продвинутая платформа для атак с повторным использованием кода, с обширными возможностями генерации ROP цепочек, включая новую атаку…

hacksysteam/cve-2022-28672

Эксплойт удаленного выполнения кода в Foxit PDF Reader

nodiuus/nocturne

Виртуализатор кода bin2bin для PE-файлов x86-64

gh0x0st/invoke-psobfuscation

Глубокий подход к обфускации отдельных компонентов полезной нагрузки PowerShell, будь то в Windows или Kali Linux.

n00py/hwacha

Развертывайте полезные нагрузки на системы *Nix массово

x-3306/project-onyx

Продвинутый обход EDR с помощью спуфинга AI-телеметрии и WASM-песочницы. Project Onyx — это PoC-конвейер Red Team, предназначенный для демонстрации…

iamsopotatoe-coder/tinyload

Паковщик и криптер с открытым исходным кодом для Windows x64 PE. Сжимает и шифрует исполняемые файлы с помощью пользовательской виртуальной машины,…

iss4cf0ng/duplexspycs

Open-source инструмент удаленного администрирования (RAT) на C#, обеспечивающий полный контроль над удаленной Windows-машиной, предназначенный для…

saelo/cve-2018-4233

Эксплойт для CVE-2018-4233, ошибка оптимизации JIT в WebKit, использованная во время Pwn2Own 2018

jm00nj/phantom-evasion-loader

x64 Assembly injection engine с использованием SROP и Zero-Copy Injection для обхода EDR/XDR и мониторов ядра. Доставляет XOR-encrypted payloads с…