
SysWhispers3
SysWhispers 增强版 - 通过直接系统调用绕过 AV/EDR。

SysWhispers 增强版 - 通过直接系统调用绕过 AV/EDR。

一个支持多种注入技术的shellcode加载器生成器,专为红队演练而构建。

自动为Linux或Windows受害者生成一个完全交互式的反向Shell

用C/C++重写的EternalBlue工具套件,包括:MS17-010漏洞利用、EternalBlue漏洞检测器、DoublePulsar检测器以及DoublePulsar Shellcode和DLL上传器。

一种混合了NTDLL解除挂钩和地狱之门变体的技术

一种将 ROP 链与 WRMSR 原语结合使用以调用内核函数,并通过 BYOVD(AmdTools64.sys)映射未签名驱动程序的概念

红队行动中的Rust武器化。


接受 shellcode 中的 bad-bytes 并将它们消除,返回保留原始功能的清理后的 shellcode

DropEngine 提供了一个可扩展的框架,用于创建 shellcode 加载器,允许操作者从一系列组件中选择并进行组合,从而在几秒钟内创建高度复杂的有效载荷。

通过AI遥测欺骗和WASM沙箱实现高级EDR规避。Onyx项目是一个PoC红队管道,旨在演示针对现代EDR系统的高级规避技术。它从传统的基于签名的混淆转向行为伪装和严格的环境密钥。

通过直接系统调用绕过AV/EDR。

跨平台 C2 代理,适用于 Mythic,支持动态函数加载、SOCKS5 代理、文件操作、shellcode 注入以及 macOS/Windows 后渗透模块。

用于安全研究的对手模拟与C2框架

为加密数据生成独特的变形解密代码,使用随机选择的指令和密钥,并生成垃圾操作码。采用32位MASM汇编编写。

基于NTP的后门,专为加固网络设计,通过伪造的NTP流量传递并执行任意Shellcode,可选的持久化方式为Windows时间提供程序。