
Archived

将ROP编码的shellcode修补到PE中

DNS-Persist 是一个后渗透代理,使用 DNS 进行命令与控制。

一个功能完整的 Windows 后门,使用电子邮件作为 C&C 服务器

一个基于Python的隐蔽Windows后门,利用GitHub作为命令与控制服务器。


针对已知漏洞的 shellcode 与概念验证漏洞利用代码集合,用于在本地测试和验证软件或网络安全。

Stækka Metasploit - 扩展 Metasploit

Struts 2 DefaultActionMapper 交互式 Shell 漏洞利用(CVE-2013-225)[S2-016]

bin2shell 是一个非常小的工具,用于从二进制文件中提取 shell 代码。

PCShare是一款强大的远程控制软件,可以监视目标机器屏幕、注册表、文件系统等。

MeterSSH 是一种将 Shellcode 注入内存,然后通过 SSH 隧道传输任意端口,从而将任何类型的通信伪装成普通 SSH 连接的方法。其工作原理是:首先将 Shellcode 注入内存,然后将 Shellcode 生成的端口(此例中为 meterpeter)通过 SSH…

适用于 Linux x86 的字母数字分段反向 TCP shellcode,它会建立到监听器的 socket 回连,并通过 execve 执行 /bin/bash,旨在嵌入漏洞利用载荷中。