
dropengine
DropEngine предоставляет гибкий фреймворк для создания загрузчиков шеллкода, позволяя операторам выбирать из набора компонентов и комбинировать их…

DropEngine предоставляет гибкий фреймворк для создания загрузчиков шеллкода, позволяя операторам выбирать из набора компонентов и комбинировать их…

Обход AV/EDR с помощью прямых системных вызовов.

Кроссплатформенный C2-агент для Mythic с динамической загрузкой функций, SOCKS5-прокси, файловыми операциями, внедрением шеллкода и модулями…

Многоплатформенный ассемблерный фреймворк, который преобразует исходный код на ассемблере в машинный код для Arm, x86, MIPS, PowerPC, RISC-V и других…

Генератор полиморфного shellcode для выполнения в памяти EXE, DLL, .NET, VBScript и JScript с рандомизацией для каждого вывода и каждой сборки для…

Excel 4.0 (XLM) Генератор макросов для внедрения DLL и EXE в память.

Эмулятор шелл-кода, написанный с использованием Unicorn Framework, со средой эмуляции дампа процесса

UNIX-подобный фреймворк для реверс-инжиниринга и набор инструментов командной строки.

:cherry_blossom: Интерактивная среда шеллкодинга для лёгкого создания шеллкодов

Загрузчик shellcode, демонстрирующий множество техник выполнения, включая прямые системные вызовы, обход IAT, зашифрованные полезные нагрузки,…

Генерирует позиционно-независимый шелл-код для x86, x64 или AMD64+x86, который загружает сборки .NET, PE-файлы и другие полезные нагрузки Windows из…

Многоэтапная DLL-инъекция (доказательство концепции), реализованная на C с использованием Win32 API — разработанное в изолированной лабораторной…

Полиморфный бинарный кодировщик для полезных нагрузок в сфере наступательной безопасности. Кодирует шеллкод с помощью цепи обратной связи на основе…


Внедрение шелл-кода с использованием Windows Debugging API

Фреймворк Havoc

PoCs и инструменты для исследования техник выполнения процессов Windows