#1
双用途JNDI注入与Java反序列化利用框架,具备针对WAF、RASP及高版本JDK的高级绕过能力。支持内存马注入、序列化载荷生成以及MSF/CS集成。

面向 Offensive Security 的 Windows 用户态漏洞利用开发课程(OSED)的定制工具

C-shellcode 转十六进制转换器,用于在 IDA PRO、gdb、windbg、radare2、ollydbg、x64dbg、immunity debugger 和 010 editor 中粘贴并执行 shellcode 的便捷工具。

CVE-2026-8452 预认证远程代码执行(PreAuth RCE)

一种针对新型注入技术的POC,利用Windows fork API来规避EDR。https://www.blackhat.com/eu-22/briefings/schedule/index.html#dirty-vanity-a-new-approach-to-code-injection--ed…

Veil 3.1.X(在运行时通过Veil查看版本信息)

这是一个针对CVE-2015-1578的概念验证型Metasploit模块漏洞利用,该漏洞是Windows上Achat 0.150 beta7中的一个缓冲区溢出漏洞。通过精心构造的UDP数据包,漏洞利用可实现远程代码执行。

Rusty Injection - 基于 Rust 的 Shellcode Reflective DLL Injection (sRDI)(代号:Venom)


Palo Alto - CVE-2026-0300 漏洞利用

无法检测的 Windows Payload 生成

Python 反病毒规避工具

EGESPLOIT 是一个用于恶意软件开发的高性能 Go 语言库。

Crystal Palace 规避工具包(适用于 Sliver)