#1
0xrootpls/fritter用于 EXE、DLL、.NET、VBScript 和 JScript 内存执行的多态 shellcode 生成器，具备针对每个输出和每次构建的随机化，以增强规避能力和抗签名检测能力。
licitrasimone/crystalsliverCrystal Palace 规避工具包（适用于 Sliver）
tc4dy/cve-2026-53921-poc-exploitCVE-2026-53921 – odhcpd 栈溢出（CVSS 9.8）🛡️ 漏洞详细全面的 Write-Up 及验证器与多漏洞利用，针对 OpenWrt DHCPv6 RCE。双向量（IA_NA/IA_PD）溢出，包含 MIPS/ARM shellcode、ROP 链、SOCKS5…
cerberusmrxi/krayincrm-rce-exploit-cve-2026-38526CVE-2026-38526 利用工具，针对 Krayin CRM v2.2.x - 通过 TinyMCE 文件上传绕过实现的认证远程代码执行。功能包括交互式 Shell、多类型 Payload、自动 Shell 生成和验证。作者：Sudeepa Wanigarathna。仅限授权测试使用。
nudttan91/webmin-cve-2022-0824-enhanced-exploitPython 实现的 Webmin CVE-2022-0824 漏洞利用工具，支持双模式：直接命令执行和反向 Shell。具备多种载荷类型、智能文件管理以及详细的调试日志，适用于授权安全测试。
damariion/cve-2015-8522.rceCVE-2015-8522 的漏洞利用程序，针对 Tivoli FastBack Server，利用基于栈的缓冲区溢出，绕过 ASLR/DEP，并通过 ROP 链和 shellcode 注入自动建立反向 Shell。
veil-framework/veil-evasionVeil Evasion 已不再受支持，请使用 Veil 3.0！
idov31/functionstompingShellcode注入技术。以C++头文件、独立的Rust程序或库的形式提供。
owasp/zscOWASP ZSC - Shellcode/混淆代码生成器 https://www.secologist.com/
epi052/osed-scripts面向 Offensive Security 的 Windows 用户态漏洞利用开发课程（OSED）的定制工具
egebalci/herculesHERCULES是一个特殊的载荷生成器，可以绕过防病毒软件。
drew-alleman/powershell-backdoor-generator用PowerShell编写并通过Python混淆的反向后门。它为流行的黑客设备（如Flipper Zero和Hak5 USB Rubber Ducky）生成有效载荷，并在每次构建后更改其签名以帮助规避AV。
pwn1sher/frostbyte将AppDomain Manager注入与shellcode嵌入签名的二进制文件相结合，以规避EDR/AV检测，用于红队载荷。
bl4ckm1rror/fud-uuid-shellcode使用XOR加密和UUID字符串转换的C++ shellcode注入技术，通过函数调用混淆以及VirtualAlloc和EnumChildWindows的内存执行，绕过Windows Defender。
abedalqaderswedan1/aswcrypter一个用于生成能够绕过所有现有防病毒软件的Payload的Bash和Python脚本 [FUD]
