Payload 开发

zerx0r/dvenom

🐍 Double Venom (DVenom) 是一款为你的 shellcode 提供加密包装器和加载器的工具。

phoenixc2/phoenixc2

使用Python3构建的协作式命令与控制框架

optiv/freeze.rs

Freeze.rs is a payload toolkit for bypassing EDRs using suspended processes, direct syscalls written in RUST

optiv/freeze

Freeze is a payload toolkit for bypassing EDRs using suspended processes, direct syscalls, and alternative execution methods

accenture/codecepticon

.NET/PowerShell/VBA 攻击性安全混淆器

optiv/mangle

Mangle 是一款操控已编译可执行文件（.exe 或 DLL）特征以规避 EDR 检测的工具。

asdfugil/haxx

Untethered + Unsandboxed code execution haxx as root on iOS 14 - iOS 14.8.1.

warhorse/warhorse

Infrastructure Automation

facebookarchive/weasel

面向红队的DNS隐蔽信道植入工具。

idov31/functionstomping

Shellcode注入技术。以C++头文件、独立的Rust程序或库的形式提供。

optiv/ivy

Ivy 是一个负载生成框架，用于直接在内存中执行任意 VBA（宏）源代码。Ivy 的加载器通过利用 VBA 对象环境中的程序化访问来加载、解密并执行 shellcode，从而实现这一功能。

mttaggart/offensivenotion

Notion as a platform for offensive operations

octetsplicer/lazypariah

一个用于即时生成反向Shell有效载荷的工具。

quantumcore/maalik

功能丰富的后渗透框架，具备网络横向移动能力。

itm4n/ppldump

通过用户态漏洞利用转储PPL的内存

optiv/dent

一个利用微软WDAPT传感器漏洞创建基于COM的绕过方案的框架。

getrektboy724/meterpwrshell

自动化工具，生成完美的 Meterpreter PowerShell Payload