Shellcode

zardus/ctf-tools

一些用于安全研究工具的安装脚本。

gallopsled/pwntools

CTF框架与漏洞利用开发库

k8gege/k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell…

darthton/blackbone

Windows内存黑客库

hugsy/gef

GEF (GDB Enhanced Features) - 为 GDB 带来现代化体验，具备面向 Linux 上漏洞利用开发者与逆向工程师的高级调试功能

0dayctf/reverse-shell-generator

托管反向 Shell 生成器，功能丰富。 -- （非常适合 CTF 比赛）

zhzyker/exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938…

trustedsec/unicorn

Unicorn 是一个简单的工具，用于实施 PowerShell 降级攻击并直接向内存注入 shellcode。基于 Matthew Graeber 的 PowerShell 攻击技术以及 David Kennedy（TrustedSec）和 Josh Kelly 在 Defcon 18 上展示的…

longld/peda

PEDA - GDB的Python漏洞利用开发辅助工具

worawit/ms17-010

MS17-010

byt3bl33d3r/offensivenim

我在武器化 Nim (https://nim-lang.org/) 方面的实验

monoxgas/srdi

反射式DLL注入的Shellcode实现。将DLL转换为位置无关的Shellcode。

thewover/donut

生成 x86、x64 或 AMD64+x86 位置无关的 shellcode，可从内存加载 .NET 程序集、PE 文件及其他 Windows 有效负载，并带参数运行它们。

miscusi-peek/cheatengine-mcp-bridge

通过 MCP 将 Cursor、Copilot 和 Claude AI 直接连接到 Cheat Engine。使用自然语言自动化逆向工程、指针扫描和内存分析。

trickster0/offensiverust

红队行动中的Rust武器化。

t3l3machus/villain

Villain是一个高级的阶段0/1 C2框架，能够处理多个基于反向TCP和HoaxShell的shell，通过附加功能（命令、实用程序）增强其功能，并在连接的兄弟服务器（运行在不同机器上的Villain实例）之间共享它们。

ashemery/exploitation-course

攻击性软件利用课程