
mwemu
Эмулятор аппаратного обеспечения x86 и симулятор процессов Windows на чистом Rust для анализа вредоносного ПО, эмуляции шелл-кода и распаковки…

Эмулятор аппаратного обеспечения x86 и симулятор процессов Windows на чистом Rust для анализа вредоносного ПО, эмуляции шелл-кода и распаковки…

CTF-фреймворк и библиотека для разработки эксплойтов

Фреймворк для эксплуатации с открытым исходным кодом, включающий модульные полезные нагрузки, кодировщик и вспомогательную систему для тестирования…

Рефлективный PE-маппер и устойчивый к обнаружению движок stomping модулей для Windows x64

Merlin — это кроссплатформенный HTTP/2 Command & Control сервер и агент для пост-эксплуатации, написанный на golang.

Фреймворк эмуляции противника

Курируемая коллекция инструментов безопасности, эксплойтов, кода доказательства концепции, шеллкодов и скриптов для тестирования на проникновение и…

Унифицированный репозиторий для различных payload'ов Metasploit Framework

Кросспроцессная инструментация для Windows x64 на TypeScript — перехват функций, перенаправление потоков и чтение/запись памяти в другом процессе без…

Техника, сочетающая снятие хуков с NTDLL и варианты гейтов HellsGate

Платформа анализа и эмуляции бинарных файлов, нативная для LLVM, которая преобразует машинный код AArch64 и x86_64 в LLVM IR для инструментирования,…

Header-only C++2x compile-time assembler for x86/x86-64 instruction encoding

Портированная версия/переработанная версия загрузчика BOF из Cobalt Strike с открытым исходным кодом как есть

Rust крейт для спуфинга стека вызовов ghost-frame, runtime indirect syscalls и APC injection на Windows x64. Предоставляет разрешение SSN, эмиссию…

Бесфайловый C2-фреймворк на ассемблере x64 с двухканальным пивотингом по протоколам ICMP/DNS, прямым выполнением системных вызовов и внедрением в…

exploitdb // Официальный репозиторий Exploit-Database

ExploitGym — это крупномасштабный реалистичный бенчмарк, созданный на основе реальных уязвимостей и предназначенный для оценки способности ИИ-агентов…

Утилита для драйверов ядра Windows, которая эксплуатирует уязвимые подписанные драйверы (BYOVD) для обхода DSE, загрузки неподписанных драйверов,…