Shellcode

f1zm0/acheron

用于绕过AV/EDR的间接系统调用（Go汇编）

flangvik/sharpproxylogon

支持CVE-2021-26855（又名ProxyLogon）的C# POC，支持经典的半交互式Web shell以及shellcode注入

aahmad097/badoutlook

概念验证型C#工具，通过COM接口读取Outlook邮件，从触发主题行中提取Base64编码的shellcode，并在本地执行有效载荷，用于基于邮件的C2操作。

f1zm0/hades

结合多种规避技术的Go shellcode加载器

florylsk/recycledinjector

使用 HellsGate/HalosGate/TartarusGate 的原生系统调用 shellcode 注入器，实现不可检测执行，支持外部 shellcode 加载，并通过终止易受攻击的驱动程序来绕过 EDR。

nodauf/girsh

自动为Linux或Windows受害者生成一个完全交互式的反向Shell

kleiton0x00/shelltropy

一种通过香农编码隐藏恶意shellcode的技术。

maldev-academy/christmas

演示旨在远程执行 shellcode 的多进程注入链的 PoC

iilegacyyii/shellcrypt

一款用于混淆 shellcode 的 QoL 工具。未来将支持串联编码/加密/压缩方法。

forrest-orr/artifacts-kit

伪恶意用户态内存伪迹生成工具包，旨在轻松模拟真实恶意软件在受感染的 Windows 操作系统上留下的痕迹。

risksense-ops/cve-2016-6366

用于改进 EXTRABACON 漏洞利用的公共仓库

blacksnufkin/novaldr

用 Rust 实现的无线程模块踩踏，附带一些功能（纪念 Nova party 屠杀中的遇难者）

gpoulios/ropinjector

将ROP编码的shellcode修补到PE中

connormcgarr/littlecorporal

LittleCorporal: 一个C#自动化恶意文档生成器

s3cur3th1ssh1t/nimsyscallpacker

Packs C# assemblies, PE files, or shellcode into encrypted Nim binaries with advanced evasion features including AMSI/ETW bypass, sandbox detection,…

senzee1984/inflativeloading

通过预置 shellcode 存根，动态地将非托管 EXE 或 DLL 文件转换为 PIC shellcode。