Payload 开发

vxunderground/vxug-papers

来自 vx-underground 成员的研究代码与论文。

idov31/cronos

利用可等待计时器规避内存扫描器的睡眠混淆技术 PoC。

pwntester/serialkillerbypassgadgetcollection

用于扩展和封装 ysoserial payload 的绕过 gadget 集合

codextf2/pyhmmm

用于展示 Havoc C2 自定义代理接口的简易 PoC Python 代理。不具备操作安全性或稳定性。随附博客文章发布，作为教程示例。

smokeme/airstrike

可自定义的 Stage0 C2 框架，提供 C 和 Rust 代理模板、Flask 后端以及 React 仪表板，用于构建和运营你自己的 C2 代理。

zer0yu/awesome-cobaltstrike

List of Awesome CobaltStrike Resources

fabiobaroni/awesome-exploit-development

精选资源列表（书籍、教程、课程、工具和存在漏洞的应用程序），用于学习漏洞利用开发。

med0x2e/vba2clr

Running .NET from VBA

daem0nc0re/atomicsyscall

用于 Windows 系统调用调查的工具和 PoC。

s3cur3th1ssh1t/nimshellcodefluctuation

ShellcodeFluctuation PoC ported to Nim

zimawhit3/bitmancer

用于攻击性安全开发的 Nim 库

icyguider/moreimpacketexamples

更多使用 Impacket 库的示例，专为学习目的而设计。

virtualalllocex/payload-download-cradles

这些是不同类型的下载载体（download cradle），可以作为灵感来试验和创建新的下载载体，从而在下载载体检测的背景下绕过 AV/EPP/EDR。

jsecu/bof-pack-1

面向红队交战的有用 bofs 工具包

aaaddress1/pr0cess

一些关于 Windows 进程的小工具，开箱即用 :)

intelbroker/endurance-wiper

a small wiper malware programmed in c#

ignitetechnologies/burpsuite-for-pentester

本速查表专为漏洞赏金猎人和渗透测试人员打造，旨在帮助他们仅使用“BurpSuite”即可完全独立地追踪从 P4 到 P1 的漏洞。