
ropium
自动化的ROP链构建工具,能够从二进制文件中提取并分析小工具(gadgets),支持语义查询,兼容X86/X64架构,并提供Python API和命令行界面。


一个用于测试Windows和Linux shellcode的应用程序

红队行动中的Rust武器化。

Thread Stack Spoofing - 一种高级内存中规避技术的概念验证,能够更好地隐藏注入的shellcode的内存分配,以躲避扫描器和分析师。

:cherry_blossom: 交互式 shellcode 环境,可轻松制作 shellcode

自动为Linux或Windows受害者生成一个完全交互式的反向Shell

托管反向 Shell 生成器,功能丰富。 -- (非常适合 CTF 比赛)

简单且强大的 PowerShell 脚本混淆器

无文件型环3 rootkit,附带安装程序和持久化机制,可隐藏进程、文件、网络连接等。

Cobalt Strike aggressor脚本,用于生成、格式化及加密beacon shellcode,支持多种退出方式、系统调用以及编码/压缩转换。

开源 Windows x64 PE 加壳器和加密器。使用自定义虚拟机将可执行文件压缩并加密为自解压存根。

用于Windows x64上的幽灵帧调用栈欺骗、运行时间接系统调用和APC注入的Rust crate。提供SSN解析、JIT存根生成和基于VEH的参数加密,用于绕过EDR。

一个用于构建操作可信进攻能力的基础C语言库

一个支持多种注入技术的shellcode加载器生成器,专为红队演练而构建。

Black Angel 是一款 Windows 11/10 x64 内核模式 rootkit。该 Rootkit 可在启用 DSE 的情况下加载,同时保持其全部功能。