
Stardust
Современный 32/64-битный шаблон позиционно-независимого внедрения

Современный 32/64-битный шаблон позиционно-независимого внедрения

Библиотека взлома памяти Windows

Конвертер C-shellcode в hex, удобный инструмент для вставки и выполнения shellcode в IDA PRO, gdb, windbg, radare2, ollydbg, x64dbg, immunity…

Инструмент на C# для подтверждения концепции, который читает письма Outlook через COM-интерфейс, извлекает shellcode, закодированный в base64, из…

Простой PoC для вызова зашифрованного shellcode с помощью скрытого вызова.

Мои эксперименты по вооружению Nim (https://nim-lang.org/)

Доказательство концепции Cobalt Strike Reflective Loader, целью которого является воссоздание, интеграция и улучшение функций обхода защиты Cobalt…

Простой инструмент для взаимодействия с веб-шеллами и уязвимостями внедрения команд

KittyStager — это простой C2 нулевой стадии. Он состоит из веб-сервера для размещения шеллкода и импланта под названием kitten. Цель этого проекта —…

Этот инструмент используется для шифрования бэкдоров, генерации shellcode и socks5-прокси, извлечения информации и организации POC для устройств с…

PoC новой техники внедрения в процессы “threadless”, которая работает за счет использования концепции DLL Notification Callbacks в локальных и…

Вариант ProcessOverwriting для выполнения шеллкода в секции исполняемого файла

SHAREM — это фреймворк для анализа шеллкода, способный эмулировать более 45 000 WinAPI и практически все системные вызовы Windows. Он также содержит…

ROP ROCKET — это продвинутая платформа для атак с повторным использованием кода, с обширными возможностями генерации ROP цепочек, включая новую атаку…

micr0shell — это Python-скрипт, который динамически генерирует Windows X64 PIC Null-Free reverse shell shellcode.

Мультишифровальный шифратор и обфускатор шеллкода с автоматическим преобразованием вывода в C, C#, Rust, Nim, Python и другие языки. Поддерживает…


Основанная на памяти техника обхода, которая делает шеллкод невидимым от начала до конца процесса.