
venom-rs
Rusty Injection - 基于 Rust 的 Shellcode Reflective DLL Injection (sRDI)(代号:Venom)

一个使用自定义类型2虚拟机监控器、eBPF XDP和TC程序的Rust编写的Linux内核rootkit。

app 将 nil 的 public 和 private 变成空白 3 个月前 config 使用 bundler/setup 以更优雅地处理 bundler 相关故障 11 天前 data 添加来自 nishang 的 token 操作 12 小时前 db 还原 "触发 Diff 的注释" 12…

🐍 Double Venom (DVenom) 是一款为你的 shellcode 提供加密包装器和加载器的工具。

Freeze.rs 是一个利用挂起进程和用 RUST 编写的直接系统调用来绕过 EDR 的载荷工具包。

Freeze 是一款利用挂起进程、直接系统调用和替代执行方法来绕过 EDR 的载荷工具包。


Havoc Framework

Mangle 是一款操控已编译可执行文件(.exe 或 DLL)特征以规避 EDR 检测的工具。

Shellcode注入技术。以C++头文件、独立的Rust程序或库的形式提供。

Ivy 是一个负载生成框架,用于直接在内存中执行任意 VBA(宏)源代码。Ivy 的加载器通过利用 VBA 对象环境中的程序化访问来加载、解密并执行 shellcode,从而实现这一功能。

Notion 作为进攻性作战的平台


IDA Pro 工具集,来自 FLARE 团队

ScareCrow - 围绕EDR绕过设计的载荷创建框架。

PowerSploit - 一个 PowerShell 后期渗透利用框架