Shellcode

shard77/blackpill

一个使用自定义类型2虚拟机监控器、eBPF XDP和TC程序的Rust编写的Linux内核rootkit。

markoarmitage/metasploit-framework

app 将 nil 的 public 和 private 变成空白 3 个月前 config 使用 bundler/setup 以更优雅地处理 bundler 相关故障 11 天前 data 添加来自 nishang 的 token 操作 12 小时前 db 还原 "触发 Diff 的注释" 12…

st9007a/cve-2019-12735

cve-2019-12735 的演示

joxeankoret/cve-2017-7494

针对 SAMBA CVE-2017-7494 漏洞的远程 root 利用程序

insuyun/cve-2016-5636

CVE-2016-5636

hfiref0x/stryker

基于CPU-Z CVE-2017-15303的多用途概念验证工具

algo7/bluekeep_cve-2019-0708_poc_to_exploit

尝试将 @Ekultek 的 BlueKeep PoC 移植到实际漏洞利用

0vercl0k/cve-2019-9810

CVE-2019-9810 Firefox Windows 64位漏洞利用程序。

zerx0r/dvenom

🐍 Double Venom (DVenom) 是一款为你的 shellcode 提供加密包装器和加载器的工具。

optiv/freeze.rs

Freeze.rs 是一个利用挂起进程和用 RUST 编写的直接系统调用来绕过 EDR 的载荷工具包。

optiv/freeze

Freeze 是一款利用挂起进程、直接系统调用和替代执行方法来绕过 EDR 的载荷工具包。

ch0pin/aviator

防病毒规避项目

havocframework/havoc

Havoc Framework

optiv/mangle

Mangle 是一款操控已编译可执行文件（.exe 或 DLL）特征以规避 EDR 检测的工具。

idov31/functionstomping

Shellcode注入技术。以C++头文件、独立的Rust程序或库的形式提供。

optiv/ivy

Ivy 是一个负载生成框架，用于直接在内存中执行任意 VBA（宏）源代码。Ivy 的加载器通过利用 VBA 对象环境中的程序化访问来加载、解密并执行 shellcode，从而实现这一功能。

mttaggart/offensivenotion

Notion 作为进攻性作战的平台

optiv/dent

一个利用微软WDAPT传感器漏洞创建基于COM的绕过方案的框架。