#1基于 SROP 和零拷贝注入的 x64 汇编注入引擎,用于绕过 EDR/XDR 及内核监控。通过 XOR 加密的载荷实现最小的检测面。

针对 CVE-2023-38831 的概念验证利用,针对易受攻击的版本,通过自动化利用传递反向 shell。

SysWhispers 增强版 - 通过直接系统调用绕过 AV/EDR。

一个支持多种注入技术的shellcode加载器生成器,专为红队演练而构建。

自动为Linux或Windows受害者生成一个完全交互式的反向Shell

用C/C++重写的EternalBlue工具套件,包括:MS17-010漏洞利用、EternalBlue漏洞检测器、DoublePulsar检测器以及DoublePulsar Shellcode和DLL上传器。

一种混合了NTDLL解除挂钩和地狱之门变体的技术

一种将 ROP 链与 WRMSR 原语结合使用以调用内核函数,并通过 BYOVD(AmdTools64.sys)映射未签名驱动程序的概念

红队行动中的Rust武器化。

接受 shellcode 中的 bad-bytes 并将它们消除,返回保留原始功能的清理后的 shellcode


预编译的 CVE-2026-43284 (Dirty Frag) 漏洞利用程序,支持多架构 (x86_64, i386, aarch64, armv7, riscv64, ppc64le, s390x)。包含 glibc 和 musl 静态构建选项。

DropEngine 提供了一个可扩展的框架,用于创建 shellcode 加载器,允许操作者从一系列组件中选择并进行组合,从而在几秒钟内创建高度复杂的有效载荷。

通过AI遥测欺骗和WASM沙箱实现高级EDR规避。Onyx项目是一个PoC红队管道,旨在演示针对现代EDR系统的高级规避技术。它从传统的基于签名的混淆转向行为伪装和严格的环境密钥。