SyscallRevenant
silentisvox/syscallrevenant使用系统调用篡改实现干净的间接系统调用。
exploitationids-ips-evasionreverse-engineering+6
11天前
silentisvox/syscallrevenant使用系统调用篡改实现干净的间接系统调用。
kamalx06/tornadoc2基于拉取的 C2 框架，具有十种原生传输方式、并发多配置文件处理器、ECDSA 签名的任务下发，以及带 RBAC 和 Qt/CLI 控制台的多操作员团队服务器。
sk4r4b/ntdll-reconstruction一种混合了NTDLL解除挂钩和地狱之门变体的技术
linnemanlabs/glimmer用于安全研究的对手模拟与C2框架
g13net/lockjaw模块化 Windows C2 框架，包含 Rust teamserver、Zig 植入体、间接系统调用、AMSI 绕过、反射式/PoolParty 注入、内存中 BOF 执行以及 HTTP/DNS 传输。
x3r0day/fud-c2-framework一个无文件反向 shell 和 C2 框架，利用直接系统调用、代理隧道和 ChaCha20 加密来规避 AV。
b3rt1ng/koiMulti-session reverse shell handler with PTY upgrade, post-exploitation modules, Layer 3 tunneling, payload obfuscation for EDR evasion, session…
weedhashpeddler/rc4decryption滥用微软签名的 tlscsp.dll LOLBin，通过 LsCsp_EncryptHwid 执行 RC4 加密/解密，并在内存中修补硬编码密钥以实现 BYOK 技术。
0x574r/darkcloakLinux 进程身份伪装工具，通过 11 阶段 prctl 流水线伪造 comm、argv、cmdline、environ、exe 路径和 VMA，以冒充另一个进程。
voidsecsoftwares/voidsyscall跨平台系统调用驱动的植入程序与 C2 —— 直接系统调用（Windows）、原始系统调用（Linux）、HTTPS/DNS/ICMP 通道。无 winapi 层。
davidsonrafaelk/evillimiter监控、分析并限制本地网络中设备带宽的工具，无需管理员权限即可使用。
thekingofduck/burpfakeipBurp Suite 扩展，用于在 HTTP 请求中伪造 IP 地址，从而能够测试服务器端 IP 限制并绕过基于 IP 的访问控制。
yarrick/iodine通过 DNS 服务器隧道传输 IPv4 数据，以绕过防火墙限制，并为渗透测试提供隐蔽的网络访问。
whispergate/lldp适用于 Mythic 的 C2 配置文件，通过 IEEE 802.1AB LLDP 组织特定 TLV 隧道封装加密的点对点代理流量，以实现隐蔽的二层命令与控制。
jas502n/cs_sleepmaskCS_SleepMask
gmh5225/bedaisy-bypass内核态钩子，用于拦截、解密并消除 BEDaisy 到服务的报告流量，从而在 UEFI 和非 UEFI 系统上抑制反作弊检测。