工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

404 结果

CVE-2026-2766-but-with-wasm

sneakynachos/cve-2026-2766-but-with-wasm

CVE-2026-2766，但使用 wasm

vulnerability-analysisexploitationshellcode+2

1

2个月前

CVE-2024-29943-but-with-wasm

sneakynachos/cve-2024-29943-but-with-wasm

CVE-2024-29943，但使用 wasm

exploitationshellcodeweb-security+1

12个月前

Java-Shellcode-Loader

yzddmr6/java-shellcode-loader

基于Java实现的Shellcode加载器

shellcodepenetration-testingred-teaming+1

4143年前

SleepyCrypt

solomonsklash/sleepycrypt

一个在进程休眠时加密运行中进程映像的 shellcode 函数。

ids-ips-evasionshellcodered-teaming+1

3385年前

Empire

bc-security/empire

Empire 是一个后渗透与对手模拟框架，用于协助红队和渗透测试人员。

penetration-testing-frameworksexploit-frameworkspayload-generation+16

5.2k1个月前

nasm_linux_x86_64_pure_sharedlib

therealdreg/nasm_linux_x86_64_pure_sharedlib

NASM Linux x86_64 纯（无依赖）共享库 (.so)，反射式 ELF SO 注入的 POC

exploitationshellcodepost-exploitation+2

323年前

PINKPANTHER

winterknife/pinkpanther

Windows x64 手工制作的令牌窃取内核模式 shellcode

privilege-escalationshellcodepost-exploitation+2

5172年前

OneDriveUpdaterSideloading

choisg/onedriveupdatersideloading

基于 PaloAltoNetwork Unit42 博客文章的 OneDriveUpdater.exe DLL 侧载 Payload

shellcodered-teamingpayload-development+1

1014年前

Lastenzug

codewhitesec/lastenzug

利用 PIC、WebSocket 和汇编层面静态混淆技术的 SOCKS4a 代理

ids-ips-evasionshellcodepost-exploitation+3

2344年前

Pokemon-Shellcode-Loader

techryptic/pokemon-shellcode-loader

厌倦了整天盯着十六进制和弹出'\x41'？宁愿看看洛奇亚/小火龙？我有解决方案给你。

payload-generationshellcodered-teaming+3

1284年前

TangledWinExec

daem0nc0re/tangledwinexec

用于研究 Windows 进程执行技术的 PoC 和工具

ids-ips-evasionreverse-engineeringshellcode+6

9588个月前

Shellcrypt

iilegacyyii/shellcrypt

一款用于混淆 shellcode 的 QoL 工具。未来将支持串联编码/加密/压缩方法。

encryption-decryption-toolspayload-generationshellcode+3

2161个月前

FlavorTown

wra7h/flavortown

多种执行shellcode的方式

shellcodepost-exploitationred-teaming+1

5132年前

SharpWhispers

secforce/sharpwhispers

SysWhispers2 的 C# 移植版本。它使用 SharpASM 查找代码洞以执行系统调用存根。

ids-ips-evasionshellcodepost-exploitation+2

1123年前

NimShellcodeFluctuation

s3cur3th1ssh1t/nimshellcodefluctuation

ShellcodeFluctuation PoC 移植到 Nim

shellcodepost-exploitationred-teaming+2

774年前

Bitmancer

zimawhit3/bitmancer

用于攻击性安全开发的 Nim 库

ids-ips-evasionshellcodepost-exploitation+4

2003年前

Dirty-Vanity

deepinstinct/dirty-vanity

一种针对新型注入技术的POC，利用Windows fork API来规避EDR。https://www.blackhat.com/eu-22/briefings/schedule/index.html#dirty-vanity-a-new-approach-to-code-injection--ed…

exploitationshellcodepost-exploitation+4

6773年前

DynamicDotNet

bohops/dynamicdotnet

一个收录了各种利用 .NET 动态战术（tradecraft）的代码片段集合。

shellcodemalware-analysispenetration-testing+4

1452年前