Shellcode 生成

darthton/blackbone

Windows内存黑客库

therealdreg/shellex

C-shellcode 转十六进制转换器，用于在 IDA PRO、gdb、windbg、radare2、ollydbg、x64dbg、immunity debugger 和 010 editor 中粘贴并执行 shellcode 的便捷工具。

enkomio/brokenflow

一个简单的PoC，通过使用隐藏调用来调用加密的shellcode。

senzee1984/micr0_shell

micr0shell 是一个 Python 脚本，用于动态生成 Windows X64 平台下的 PIC 无空字节反向 shell 载荷。

florylsk/recycledinjector

使用 HellsGate/HalosGate/TartarusGate 的原生系统调用 shellcode 注入器，实现不可检测执行，支持外部 shellcode 加载，并通过终止易受攻击的驱动程序来绕过 EDR。

f1zm0/hades

结合多种规避技术的Go shellcode加载器

blacknbunny/encdecshellcode

通过 XOR 加密算法的 Shellcode 加密器与解密器

klezvirus/syswhispers3

SysWhispers 增强版 - 通过直接系统调用绕过 AV/EDR。

icyguider/nimcrypt2

.NET, PE 和原始 Shellcode 打包器/加载器，使用 Nim 编写

icyguider/nimcrypt

使用Nim编写的PE加密器

helviojunior/shellcodetester

一个用于测试Windows和Linux shellcode的应用程序

konatabrk/shellen

:cherry_blossom: 交互式 shellcode 环境，可轻松制作 shellcode

aetsu/offensivepipeline

OffensivePipeline 允许您下载并构建 C# 工具，同时应用某些修改以提高其在红队演练中的规避能力。

0dayctf/reverse-shell-generator

托管反向 Shell 生成器，功能丰富。 -- （非常适合 CTF 比赛）

itsmehrawrxd/rawrxda

RawrXDA

iamsopotatoe-coder/tinyload

开源 Windows x64 PE 加壳器和加密器。使用自定义虚拟机将可执行文件压缩并加密为自解压存根。