exoproc
woldann/exoprocTypeScript 实现的 Windows x64 跨进程插桩——钩取函数、重定向线程，并读写另一进程的内存，无需 DLL 注入，也无需 CreateRemoteThread。
dynamic-analysis-sandboxingmemory-forensicsreverse-engineering+8
woldann/exoprocTypeScript 实现的 Windows x64 跨进程插桩——钩取函数、重定向线程，并读写另一进程的内存，无需 DLL 注入，也无需 CreateRemoteThread。
sk4r4b/ntdll-reconstruction一种混合了NTDLL解除挂钩和地狱之门变体的技术
aethervm/aethervmLLVM 原生二进制分析与仿真平台，可将 AArch64 和 x86_64 机器码提升为 LLVM IR，用于插桩、去混淆和运行时恢复。
linnemanlabs/glimmer用于安全研究的对手模拟与C2框架
rapid7/metasploit-payloadsMetasploit Framework 不同载荷的统一仓库
hfiref0x/kduWindows 内核驱动工具，利用存在漏洞的已签名驱动（BYOVD）绕过 DSE、加载未签名驱动、劫持受保护进程并转储进程内存。
trustedsec/lazzzy_dump通过签名匹配和 RIP 相对地址解析，从 laZzzy 包装的 PE 二进制文件中静态提取并解密 AES-CBC/XOR 混淆的 shellcode，无需执行或模拟。
x3r0day/fud-c2-framework一个无文件反向 shell 和 C2 框架，利用直接系统调用、代理隧道和 ChaCha20 加密来规避 AV。
racoten/reflectivepluginloaderWindows x64 的反射式 PE 映射器与抗规避模块覆盖引擎
jephthai/evilvm基于Forth的编译器，以位置无关的x86_64 shellcode形式部署，提供通过TCP、HTTP、ICMP和SMB进行交互式REPL的远程代码执行代理。
rurixis/msrkit一种将 ROP 链与 WRMSR 原语结合使用以调用内核函数，并通过 BYOVD（AmdTools64.sys）映射未签名驱动程序的概念
withsecurelabs/radare2-scriptsradare2 脚本合集，用于恶意软件分析：从内存转储中提取二进制文件、修补 PE 头，以及解码 shellcode 中的哈希函数导入。
pelock/simple-polymorphic-engine-spe32为加密数据生成独特的变形解密代码，使用随机选择的指令和密钥，并生成垃圾操作码。采用32位MASM汇编编写。
ccob/threadlessinject使用远程函数挂钩实现无线程进程注入。
mgeeky/shellcodefluctuation一种高级内存规避技术，在 RW/NoAccess 与 RX 之间波动切换 shellcode 的内存保护，并对其内容进行加密/解密。
hasherezade/libpeconv自定义 PE 加载与操作库，用于手动映射、IAT 挂钩、内存转储以及重建导入，以支持恶意软件分析与逆向工程。
