
ExploitDev
Различные инструменты, PoC-эксплойты и эксперименты, связанные с моим блогом на https://www.forrest-orr.net/

Различные инструменты, PoC-эксплойты и эксперименты, связанные с моим блогом на https://www.forrest-orr.net/

Пользовательский рефлексивный загрузчик на Rust для пейлоадов Cobalt Strike. Избегает RWX-страниц памяти для OPSEC-безопасности. Включает…

Репозиторий, содержащий эксплойт-скрипты для различных CVE, нацеленные на веб-приложения, бинарные файлы и сетевые сервисы, подходящие для…

Преобразует EXE в DLL

Выполнение файлов shellcode с помощью rundll32

NØW — это инструмент кодирования и запутывания шеллкода, основанный на словах, который преобразует байты необработанного шеллкода в естественно…

Получайте данные из раздела ресурсов вручную, без необходимости в windows apis.

Загрузчик на основе Nim для PE-исполняемых файлов с техникой process hollowing, настраиваемыми методами внедрения, прямыми/косвенными системными…

Легковесная тестовая обвязка, предназначенная для ускорения разработки шелл-кода путем предоставления среды выполнения с интегрированной диагностикой…

Программа автоэксплойта Meterpreter

Молниеносно быстрый™ многопоточный поисковик ROP-гаджетов. Альтернатива ropper / ropgadget (пока только x86).

Инструмент бесфайлового бокового перемещения, использующий подписки на события WMI для выполнения сборок .NET в памяти, с внедрением шеллкода через…

PoC: Угон выполнения потоков для внедрения кода в Win32

Apache Tomcat Manager API: загрузка WAR-шелла

Коллекция shellcode и proof-of-concept эксплойтов для известных уязвимостей, предназначенная для локального тестирования и проверки безопасности…

Обнаружение reverse shell и его уничтожение до попытки подключения.

Это основной репозиторий для metasm — свободного ассемблера / дизассемблера / компилятора, написанного на ruby.

Удалённая инъекция DLL с выполнением шеллкода на основе таймера