Payload 开发

oopnv70-lab/ghostlock-apk

独立 APK：CVE-2026-43499 GhostLock 提权 + Shizuku shell 身份执行

cracked5pider/ldrlibraryex

一个用于将 DLL 加载到内存中的小型 x64 库。

xaff-xaff/kernel-process-hollowing

Windows x64 kernel mode rootkit process hollowing POC.

itm4n/pplmedic

使用用户态漏洞利用链转储任意 PPL 的内存

0xtriboulet/revenant

Revenant - A 3rd party agent for Havoc that demonstrates evasion techniques in the context of a C2 framework

memn0ps/venom-rs

Rusty Injection - 基于 Rust 的 Shellcode Reflective DLL Injection (sRDI)（代号：Venom）

havocframework/talon

(Demo) 3rd party agent for Havoc

havocframework/modules

Modules used by the Havoc Framework

0vercl0k/paracosme

Paracosme is a zero-click remote memory corruption exploit that compromises ICONICS Genesis64 which was demonstrated successfully on stage during the…

cracked5pider/coffeeldr

Beacon Object File Loader

dobin/antnium

一个用 Go 编写的用于初始访问的 C2 框架

cracked5pider/ekko

Sleep Obfuscation

cracked5pider/kaynstrike

UDRL for CS

henkaku/henkaku

Homebrew enabler for PS Vita

bytereaper77/webmin_exploit_reverse_shell

一个基于 C 的简单漏洞，存在于 Webmin 1.890 至 1.920 版本中

shard77/blackpill

一个使用自定义类型2虚拟机监控器、eBPF XDP和TC程序的Rust编写的Linux内核rootkit。

spiderlabs/dohc2

DoHC2 允许通过 DNS over HTTPS（DoH）利用 Ryan Hanson（https://github.com/ryhanson/ExternalC2）的 ExternalC2 库进行命令与控制（C2）。