Shellcode

woldann/exoproc

TypeScript 实现的 Windows x64 跨进程插桩——钩取函数、重定向线程，并读写另一进程的内存，无需 DLL 注入，也无需 CreateRemoteThread。

twosevenonet/injectsetconsole

不使用 WriteProcessMemory 的进程代码注入概念验证

sk4r4b/ntdll-reconstruction

一种混合了NTDLL解除挂钩和地狱之门变体的技术

aethervm/aethervm

LLVM 原生二进制分析与仿真平台，可将 AArch64 和 x86_64 机器码提升为 LLVM IR，用于插桩、去混淆和运行时恢复。

bignerd95/chimay-red

Vault 7 CIA 泄露中 Mikrotik 漏洞利用的工作 POC

linnemanlabs/glimmer

用于安全研究的对手模拟与C2框架

rapid7/metasploit-payloads

Metasploit Framework 不同载荷的统一仓库

hfiref0x/kdu

Windows 内核驱动工具，利用存在漏洞的已签名驱动（BYOVD）绕过 DSE、加载未签名驱动、劫持受保护进程并转储进程内存。

trustedsec/lazzzy_dump

通过签名匹配和 RIP 相对地址解析，从 laZzzy 包装的 PE 二进制文件中静态提取并解密 AES-CBC/XOR 混淆的 shellcode，无需执行或模拟。

x3r0day/fud-c2-framework

一个无文件反向 shell 和 C2 框架，利用直接系统调用、代理隧道和 ChaCha20 加密来规避 AV。

gmh5225/icall-gadget

利用合法内核模块重定向控制流到你自己的非法内核模块以规避反作弊堆栈遍历的漏洞利用

ntfargo/relapse-exploit

针对固件 7.00-13.60 的 PS5 漏洞利用链，结合 WebKit JSC 信息泄露和 typedarray 破坏，以及 aio_multi_wait UAF 竞争实现内核读写。

jazho76/house_of_apple_2

glibc 2.43 上 House of Apple 2 FSOP 技术的交互式 GDB 演练，附带可复现的沙箱环境，涵盖 vtable 绕过、栈迁移和 ROP。

dovelus/polychrome-rs

关于如何将计算着色器用作 Payload 的 PoC

sneakynachos/cve-2026-87575-cve-2026-87606-cve-2026-87491-and-cve-2026-85046.-escape-the-v8-carcass.

链式 Chrome V8 渲染器逃逸概念验证，利用四个 CVE：Float64Array 损坏、Wasm 覆写、弹窗导航重定向以及激活错误归因。

racoten/reflectivepluginloader

Windows x64 的反射式 PE 映射器与抗规避模块覆盖引擎