Shellcode

gallopsled/pwntools

CTF框架与漏洞利用开发库

bishopfox/sliver

对手仿真框架

hugsy/gef

GEF (GDB Enhanced Features) - 为 GDB 带来现代化体验，具备面向 Linux 上漏洞利用开发者与逆向工程师的高级调试功能

k8gege/k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell…

darthton/blackbone

Windows内存黑客库

bc-security/empire

Empire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers.

0dayctf/reverse-shell-generator

托管反向 Shell 生成器，功能丰富。 -- （非常适合 CTF 比赛）

zhzyker/exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938…

longld/peda

PEDA - GDB的Python漏洞利用开发辅助工具

ne0nd0g/merlin

Merlin 是一个使用 golang 编写的跨平台后渗透 HTTP/2 命令与控制（C2）服务器和代理。

worawit/ms17-010

MS17-010

byt3bl33d3r/offensivenim

我在武器化 Nim (https://nim-lang.org/) 方面的实验

trustedsec/unicorn

Unicorn 是一个简单的工具，用于实施 PowerShell 降级攻击并直接向内存注入 shellcode。基于 Matthew Graeber 的 PowerShell 攻击技术以及 David Kennedy（TrustedSec）和 Josh Kelly 在 Defcon 18 上展示的…

monoxgas/srdi

反射式DLL注入的Shellcode实现。将DLL转换为位置无关的Shellcode。

thewover/donut

生成 x86、x64 或 AMD64+x86 位置无关的 shellcode，可从内存加载 .NET 程序集、PE 文件及其他 Windows 有效负载，并带参数运行它们。

trickster0/offensiverust

红队行动中的Rust武器化。