#1模块化 Windows C2 框架,包含 Rust teamserver、Zig 植入体、间接系统调用、AMSI 绕过、反射式/PoolParty 注入、内存中 BOF 执行以及 HTTP/DNS 传输。



基于 C 语言并使用 Win32 API 构建的分阶段 DLL 注入概念验证——在隔离的实验室环境中开发,用于红队认证学习(CRTO)。

CVE-2023-2255 Libre Office

通过 XOR 加密算法的 Shellcode 加密器与解密器

WebLogic 不安全反序列化 - CVE-2019-2725 载荷生成器与漏洞利用

接受 shellcode 中的 bad-bytes 并将它们消除,返回保留原始功能的清理后的 shellcode

基于 Python 的工具,用于从 PIC C 代码生成 Shellcode

针对 Serv-U SSH 漏洞(CVE-2021-35211)的 Python 漏洞利用工具,支持多种载荷模式:stage、exec 和 download-execute,可实现 shellcode 执行与命令注入。

仅头文件的C++2x编译时汇编器,用于x86/x86-64指令编码

用于绕过杀毒软件的golang脚本,仅适用于Windows平台。

Python密码保护混淆器

Crystal Palace 库,用于通过线程池代理 Nt API 调用。已针对调用 gadgets 进行更新。

