Payload 开发

cracked5pider/ekko

Sleep Obfuscation

itm4n/vba-runpe

RunPE技术的VBA实现，或如何绕过应用程序白名单。

mr-un1k0d3r/thundershell

基于 Python / C# 的非托管 PowerShell RAT

optiv/ivy

Ivy 是一个负载生成框架，用于直接在内存中执行任意 VBA（宏）源代码。Ivy 的加载器通过利用 VBA 对象环境中的程序化访问来加载、解密并执行 shellcode，从而实现这一功能。

facebookarchive/weasel

面向红队的DNS隐蔽信道植入工具。

optiv/freeze.rs

Freeze.rs is a payload toolkit for bypassing EDRs using suspended processes, direct syscalls written in RUST

idov31/functionstomping

Shellcode注入技术。以C++头文件、独立的Rust程序或库的形式提供。

kiexitdispatcher/goredops

🦫 | GoRedOps 是一个致力于收集和分享红队高级技术与攻击性恶意软件的仓库，特别专注于 Go 编程语言，所有内容仅用于教育目的。

0vercl0k/cve-2019-11708

Full exploit chain (CVE-2019-11708 & CVE-2019-9810) against Firefox on Windows 64-bit.

accenture/codecepticon

.NET/PowerShell/VBA 攻击性安全混淆器

henkaku/henkaku

Homebrew enabler for PS Vita

s0md3v/cloak

Cloak can backdoor any python script with some tricks.

cracked5pider/ldrlibraryex

一个用于将 DLL 加载到内存中的小型 x64 库。

spiderlabs/dohc2

DoHC2 允许通过 DNS over HTTPS（DoH）利用 Ryan Hanson（https://github.com/ryhanson/ExternalC2）的 ExternalC2 库进行命令与控制（C2）。

cracked5pider/kaynstrike

UDRL for CS

0xtriboulet/revenant

Revenant - A 3rd party agent for Havoc that demonstrates evasion techniques in the context of a C2 framework

memn0ps/venom-rs

Rusty Injection - 基于 Rust 的 Shellcode Reflective DLL Injection (sRDI)（代号：Venom）