#1
JavaScript 信标和 C2,用于 XSS 有效载荷或后利用植入,针对 Web 应用服务器或桌面软件,以监视用户并维持持久性。包含浏览器扩展、Electron 应用以及 Node/Bun 应用植入程序。

Weblogic IIOP CVE-2020-2551

采用间接动态系统调用实现的 Shellcode 加载器,支持 MAC 格式的 shellcode,从 PEB 解析 API,并在运行时解析 Syscall 调用及 syscall 指令地址

不使用 WriteProcessMemory 的进程代码注入概念验证


自动化Android后门生成器,集成了加密器、IP投毒和Metasploit载荷,用于渗透测试和红队操作。

Linux ELF x32/x64 下的 ASLR 与 DEP/NX 绕过利用(堆栈喷射)

用 Python 3 编写的反向 Shell 生成器

生成有效载荷并控制远程机器。 [Discontinued]

Project Ares 是一个概念验证 (PoC) 加载器,使用 C/C++ 编写,基于事务性空洞技术

针对 Microsoft Teams 的隐蔽 DLL 代理植入工具,通过解除挂钩技术注入 AES 加密的 shellcode,利用 Metasploit Meterpreter 会话提供持久后门访问。

用于与 Cobalt Strike 的 External C2 规范配合使用的 Python API

DCOM 横向移动 POC,滥用 IMsiServer 接口 - 远程上传并执行载荷

针对 Xbox SystemOS 的内核漏洞利用,使用 CVE-2024-30088


完全在内存中加载并运行 ELF 对象,适用于 x86_64/x86 Linux 系统,在运行时解析 libc 符号,以实现隐蔽的后渗透命令执行。