
ExploitDev
与我的博客 https://www.forrest-orr.net/ 相关的各种工具、PoC 和实验。

与我的博客 https://www.forrest-orr.net/ 相关的各种工具、PoC 和实验。

这是 metasm 的主仓库,metasm 是一个用 Ruby 编写的免费汇编器 / 反汇编器 / 编译器。

针对 StarCraft 的概念验证漏洞利用,使用 ROP 链和 VirtualAlloc 通过 EUD 触发器实现任意代码执行。

该仓库存储了即将发布的分析博客所需的必要文件。

该仓库包含针对多种 CVE 的漏洞利用脚本,涵盖 Web 应用程序、二进制文件及网络服务,适用于渗透测试和红队行动。

来自黑客攻击的阶段1 shellcode加载器分析

适用于 Windows >= 11 x64 的 Shellcode

ExploitGym 是一个大规模、真实的基准测试,基于真实世界漏洞构建,旨在评估 AI 智能体开发漏洞利用程序的能力。

ZeroRAT是一款windows上的一句话远控

PCShare是一款强大的远程控制软件,可以监视目标机器屏幕、注册表、文件系统等。

exploitdb-bin-sploits // Exploit-Database 的二进制漏洞利用(原位于 /sploits 目录中的内容)

exploitdb // 官方 Exploit-Database 仓库



使用 shellcode 修补 PE、ELF 和 Mach-O 二进制文件。新版本正在开发中,目前仅向赞助者开放。


跨平台 C2 代理,适用于 Mythic,支持动态函数加载、SOCKS5 代理、文件操作、shellcode 注入以及 macOS/Windows 后渗透模块。