#1多架构汇编器框架,可将汇编源代码转换为 Arm、x86、MIPS、PowerPC、RISC-V 等架构的机器码,核心轻量,并为多种语言提供绑定。

RSC/Next.js RCE(CVE-2025-55182 和 CVE-2025-66478)的高保真检测机制


将 shellcode 和 PE 可执行文件打包成具备反调试、脱钩、系统调用和内存波动技术的规避性载荷,用于红队行动。

用于逆向工程和模糊测试基于Protobuf的应用程序的工具集

生成恶意DOCX文档,利用CVE-2021-40444(Microsoft Office远程代码执行),并带有托管服务器用于DLL载荷投递,基于对真实环境中样本的逆向工程分析。

显示不同文件格式的文件信息,并为不同架构(x86/x86_64、ARM/ARM64、MIPS、PowerPC、SPARC64)查找gadget以构建ROP链。在反汇编方面,ropper使用出色的Capstone框架。

🔥 CHAOS 是一款免费且开源的远程管理工具,允许生成二进制文件来控制远程操作系统。

提供用于渗透测试操作、权限提升等的单行命令。

无法检测的 Windows Payload 生成

将 Android 设备用作 Rubber Ducky 攻击另一台 Android 设备

一系列可在不同上下文中使用的小型XSS Payload。https://tinyxss.terjanq.me

模板驱动型 AV/EDR 规避框架

PowerShell Runspace 后利用工具包

一个完全可配置且可扩展的Bash混淆框架。该工具旨在帮助红队和蓝队双方。

无文件型环3 rootkit,附带安装程序和持久化机制,可隐藏进程、文件、网络连接等。