ModuleShifting
naksyn/moduleshiftingModule Stomping 和 Module Overloading 注入技术的更隐蔽变体，可减少内存 IoC。使用 Python ctypes 实现。
memory-forensicsred-teamingpayload-development+1
135
naksyn/moduleshiftingModule Stomping 和 Module Overloading 注入技术的更隐蔽变体，可减少内存 IoC。使用 Python ctypes 实现。
octoberfest7/dropspawn_bofCobaltStrike BOF，利用 DLL 应用程序目录劫持来生成 Beacons。
rizinorg/cutter免费开源逆向工程平台由 rizin 驱动
mfthomps/labtainersLabtainers：一个基于Docker的网络实验室框架
chvancooten/nimpackt-v1基于 Nim 的汇编打包器和 shellcode 加载器，用于操作安全与收益。
boyan-milanov/ropium自动化的ROP链构建工具，能够从二进制文件中提取并分析小工具（gadgets），支持语义查询，兼容X86/X64架构，并提供Python API和命令行界面。
diego-altf4/pwnctftoolCTF挑战的自动ret2win利用工具。查找栈偏移，生成载荷，支持远程利用，并附加GDB以调试x86二进制文件。
d4em0n/exrop面向x86-64二进制文件的自动化ROP链生成器，使用符号执行。支持寄存器/内存写入、函数调用、系统调用、坏字符规避、栈迁移以及使用retpoline重写的内核模式。
trickster0/offensiverust红队行动中的Rust武器化。
aurh1l-42-projects/woody-woodpacker一个用于64位Linux可执行文件的ELF二进制打包器，可加密代码段并注入运行时解密存根，演示代码注入和二进制操作技术。
aperikube/pwn-arm-nfcARM缓冲区溢出挑战，利用Raspberry Pi上的NFC标签输入。包含硬件组装指南、服务器代码以及用于CTF和嵌入式安全教育的flag检索功能。
xteardx/diaphora-mcpMCP server 用于自动化二进制差异比较。