#1Инструменты для создания и манипулирования низкоуровневым кодом, выполняемым после успешной эксплуатации.
Рекомендация Kitploit
x86byte/obfusk8Obfusk8: легковесная библиотека обфускации на основе C++17 / Header Only для Windows-бинарных файлов
codewhitesec/handlekatzДампинг памяти Lsass на основе PIC с использованием клонированных дескрипторов для обхода обнаружения, создающий обфусцированные дампы с минимальным…
0x00pf/0x00sec_codeОбразовательный репозиторий исходного кода для наступательной безопасности: удалённые оболочки, ELF-инъекторы, криптеры, инъекции в память и дропперы…
rvn0xsy/cooolis-msCooolis-ms — это инструмент для выполнения кода, который включает в себя Metasploit Payload Loader, Cobalt Strike External C2 Loader и Reflective DLL…
owasp/zscOWASP ZSC - Генератор шеллкода/обфусцированного кода https://www.secologist.com/
konatabrk/shellen:cherry_blossom: Интерактивная среда шеллкодинга для лёгкого создания шеллкодов
vxcrypt0r/voidgateМетод, который можно использовать для обхода сканеров памяти AV/EDR. Его можно применять для скрытия хорошо известных и обнаруживаемых шеллкодов…
theqmaks/phantom-fridaСоберите антидетектный Frida-сервер из исходного кода. ~90 патчей, покрывающих 16 векторов обнаружения, еженедельные автоматические сборки со…
deepinstinct/dirty-vanityPOC новой техники инъекции, злоупотребляющей Windows Fork API для обхода EDR. https://www.blackhat.com/eu-22/briefings/schedule/index.html#dirty-vanit…
coalfire-research/slackorИмплант на Golang, использующий Slack в качестве сервера управления и контроля
redsiege/excelntdonutExcel 4.0 (XLM) Генератор макросов для внедрения DLL и EXE в память.
sysdream/hershellHershell — это простой TCP реверс-шелл, написанный на Go.
jfmaes/lazysignСоздание фальшивых сертификатов для бинарных файлов Windows с помощью исполняемых файлов Windows и мощи bat-файлов
s0md3v/nanoNano — это семейство PHP-веб-шеллов, оптимизированных в стиле код-гольфа для скрытности.
joelgmsec/invoke-stealthПростой и мощный обфускатор PowerShell-скриптов
reyammer/shellnoobНабор инструментов для написания шеллкода
tokyoneon/armorArmor — это простой Bash-скрипт, предназначенный для создания зашифрованных полезных нагрузок для macOS, способных обходить антивирусные сканеры.
ly4k/callbackhellЭксплойт для CVE-2021-40449 — уязвимость повышения привилегий Win32k (LPE)
