drew-alleman/powershell-backdoor-generatorОбратный бэкдор, написанный на PowerShell и обфусцированный с помощью Python. Он генерирует полезные нагрузки для популярных хакерских устройств,…
bl4ckm1rror/fud-uuid-shellcodeТехника внедрения шелл-кода на C++ с использованием XOR-шифрования и преобразования строк UUID для обхода Windows Defender, с обфускацией вызовов…
f1zm0/hadesЗагрузчик шелл-кода на Go, который объединяет несколько методов обхода защиты
d3lb3/keefarcerebornАвтономная DLL, которая после внедрения в процесс KeePass экспортирует базы данных в открытом виде.
nettitude/runpeC# рефлексивный загрузчик для неуправляемых бинарных файлов.
cryptolok/aslrayLinux ELF x32/x64 эксплойт обхода ASLR DEP/NX с распылением стека
deepinstinct/dirty-vanityPOC новой техники инъекции, злоупотребляющей Windows Fork API для обхода EDR. https://www.blackhat.com/eu-22/briefings/schedule/index.html#dirty-vanit…
enkomio/brokenflowПростой PoC для вызова зашифрованного shellcode с помощью скрытого вызова.
capt-meelo/lazzzyЗагрузчик shellcode, демонстрирующий множество техник выполнения, включая прямые системные вызовы, обход IAT, зашифрованные полезные нагрузки,…
zerx0r/kageKage — это графический интерфейс пользователя для Metasploit Meterpreter и обработчика сеансов.
davidbuchanan314/monomorphMD5-Monomorphic Shellcode Packer - все полезные нагрузки имеют одинаковый MD5-хеш
jthuraisamy/syswhispers2Обход AV/EDR с помощью прямых системных вызовов.
tanc7/exocet-av-evasionEXOCET - обходящий антивирусы, необнаруживаемый инструмент доставки полезной нагрузки
techryptic/pokemon-shellcode-loaderУстали весь день смотреть на hex и вылавливать '\x41'? Предпочитаете смотреть на Лугию/Чармандера? У меня есть решение для вас.
cryptolok/morphaesIDPS и SandBox и AntiVirus — скрытый убийца. MorphAES — первый в мире полиморфный движок шеллкода с метаморфическими свойствами и способностью…
mgeeky/shellcodefluctuationПродвинутая техника обхода в памяти, переключающая защиту памяти шеллкода между RW/NoAccess и RX, а затем шифрующая/дешифрующая его содержимое
monoxgas/srdiРеализация Reflective DLL Injection в виде шелл-кода. Преобразование DLL в позиционно-независимый шелл-код.
icyguider/nimcrypt2.NET, PE и сырой шеллкод — упаковщик/загрузчик, написанный на Nim
