Shellcode 生成

bishopfox/sliver

对手仿真框架

mythicagents/medusa

跨平台 C2 代理，适用于 Mythic，支持动态函数加载、SOCKS5 代理、文件操作、shellcode 注入以及 macOS/Windows 后渗透模块。

itsmehrawrxd/rawrxda

RawrXDA

ne0nd0g/merlin

Merlin 是一个使用 golang 编写的跨平台后渗透 HTTP/2 命令与控制（C2）服务器和代理。

bishopfox/joro

一个协作式网络利用框架。

baguette168/nmg

生成参数化的 .NET 内存 Shell 载荷（VPP、MVC 路由、HttpListener），兼容 Godzilla、Behinder 和 AntSword 客户端，用于红队测试。

nullsecuritynet/tools

精选的安全工具、漏洞利用、概念验证代码、Shellcode 和脚本集合，用于渗透测试和教育性进攻安全研究。

tc4dy/cve-2026-53921-poc-exploit

CVE-2026-53921 – odhcpd 栈溢出（CVSS 9.8）🛡️ 漏洞详细全面的 Write-Up 及验证器与多漏洞利用，针对 OpenWrt DHCPv6 RCE。双向量（IA_NA/IA_PD）溢出，包含 MIPS/ARM shellcode、ROP 链、SOCKS5…

mahmoudimus/static_asm

仅头文件的C++2x编译时汇编器，用于x86/x86-64指令编码

g13net/lockjaw

模块化 Windows C2 框架，包含 Rust teamserver、Zig 植入体、间接系统调用、AMSI 绕过、反射式/PoolParty 注入、内存中 BOF 执行以及 HTTP/DNS 传输。

become-illusory/cve-2026-64560-a16

CVE-2026-64560 toolkit: Go single-binary toolchain + realme RMX5010 (A16, SM8750) target port

stillbigjosh/neo

NeoC2框架

trustedsec/unicorn

Unicorn 是一个简单的工具，用于实施 PowerShell 降级攻击并直接向内存注入 shellcode。基于 Matthew Graeber 的 PowerShell 攻击技术以及 David Kennedy（TrustedSec）和 Josh Kelly 在 Defcon 18 上展示的…

voidsecsoftwares/voidsec-proxy

用于SOCKS5代理链、端口扫描、DNS枚举、哈希破解、反向shell生成、隐写术和匿名化的多模块攻击性安全工具包。

bhassani/eternalbluec

用C/C++重写的EternalBlue工具套件，包括：MS17-010漏洞利用、EternalBlue漏洞检测器、DoublePulsar检测器以及DoublePulsar Shellcode和DLL上传器。

bc-security/empire

Empire 是一个后渗透与对手模拟框架，用于协助红队和渗透测试人员。