WAREED-DNS-C2
faisal-p27/wareed-dns-c2仅使用DNS的命令与控制框架，支持Windows代理、载荷生成、远程Shell执行、Shellcode注入及SOCKS5代理，用于隐蔽行动。
payload-generationids-ips-evasionpost-exploitation+3
126
faisal-p27/wareed-dns-c2仅使用DNS的命令与控制框架，支持Windows代理、载荷生成、远程Shell执行、Shellcode注入及SOCKS5代理，用于隐蔽行动。
h1d3r/gpu_shellcode通过 CUDA API 将反射式载荷隐藏在 GPU 内存中，在休眠期间擦除主机内存，并使用 VEH 处理器恢复可执行内存，从而规避内存取证。
voldesec/patchlessclrloader.NET 程序集加载器，带无补丁 AMSI 与 ETW 绕过功能
7etsuo/windows-api-function-cheatsheetsWindows API 函数调用的参考，涵盖文件操作、进程管理、内存管理、线程管理、动态链接库（DLL）管理、同步、进程间通信、Unicode 字符串处理、错误处理、Winsock 网络操作以及注册表操作等函数。
maldev-academy/drmbinviaordinalimports创建反复制DRM恶意软件
rasta-mouse/process-inject-kitCobalt Strike 的 Process Inject Kit 的移植版本
cobalt-strike/sleep_python_bridge该项目是sleep语言与python语言之间的“桥梁”。它允许通过python控制Cobalt Strike团队服务器，而无需使用标准的GUI客户端。注意：该项目目前仍处于BETA阶段。其目标是提供一个测试游乐场，绝非官方支持的功能。也许未来这可以成为核心产品的一部分。
hackerhouse-opensource/backdoors用于维持对系统的访问权限及概念验证演示的工具。
iilegacyyii/datainject-bof通过覆盖 combase.dll 中的控制流保护指针来劫持代码执行
rad9800/pmd实用的 Windows 恶意软件开发课程：API 哈希、DLL 旁加载、shellcode 执行、PE 操作、payload 托管和投递实验。
octoberfest7/zip_smugglingPython3实用工具，用于创建可夹带附加数据以供日后提取的zip文件
arosenmund/defcon33_silence_kill_edr用于击杀和静默 EDR 代理的 DEFCON 工作坊实战材料：实验环境搭建、BYOVD、自定义 C/C++ 规避工具以及逆向工程。
hackerschoice/thc-tips-tricks-hacks-cheat-sheet各种技巧与诀窍
print3m/dllshimmer轻松武器化 DLL 劫持。为任意 DLL 中的任意函数植入后门。
zarkones/bloodfangc2适用于 Windows 的现代 PIC 植入体（64 位与 32 位）
lloydlabs/delete-self-poc一种删除磁盘上被锁定文件或当前正在运行的可执行文件的方法。
m1ddl3w4r3/wsl_payload_builder一个功能强大的 Shell 脚本，用于创建带有嵌入式 payload 的自定义 WSL（适用于 Linux 的 Windows 子系统）发行版。