lockjaw
g13net/lockjaw模块化 Windows C2 框架，包含 Rust teamserver、Zig 植入体、间接系统调用、AMSI 绕过、反射式/PoolParty 注入、内存中 BOF 执行以及 HTTP/DNS 传输。
penetration-testing-frameworksexploit-frameworkspersistence-mechanisms+9
33
voidsecsoftwares/voidsec-proxy用于SOCKS5代理链、端口扫描、DNS枚举、哈希破解、反向shell生成、隐写术和匿名化的多模块攻击性安全工具包。
ccob/threadlessinject使用远程函数挂钩实现无线程进程注入。
mgeeky/shellcodefluctuation一种高级内存规避技术，在 RW/NoAccess 与 RX 之间波动切换 shellcode 的内存保护，并对其内容进行加密/解密。
keystone-engine/keystone多架构汇编器框架，可将汇编源代码转换为 Arm、x86、MIPS、PowerPC、RISC-V 等架构的机器码，核心轻量，并为多种语言提供绑定。
bc-security/empireEmpire 是一个后渗透与对手模拟框架，用于协助红队和渗透测试人员。
techryptic/pokemon-shellcode-loader厌倦了整天盯着十六进制和弹出'\x41'？宁愿看看洛奇亚/小火龙？我有解决方案给你。
daem0nc0re/tangledwinexec用于研究 Windows 进程执行技术的 PoC 和工具
cybereason/siofra模拟 Windows PE 加载器以识别 DLL 劫持漏洞，生成带有 shellcode 载荷的武器化 DLL，并检测 UAC 自动提升绕过。
d3lb3/keefarcereborn独立DLL，注入KeePass进程后，以明文形式导出数据库。
deepinstinct/dirty-vanity一种针对新型注入技术的POC，利用Windows fork API来规避EDR。https://www.blackhat.com/eu-22/briefings/schedule/index.html#dirty-vanity-a-new-approach-to-code-injection--ed…
netspooky/scare适用于命令行的多架构汇编 REPL 与模拟器。
epi052/osed-scripts面向 Offensive Security 的 Windows 用户态漏洞利用开发课程（OSED）的定制工具
rad9800/pmd实用的 Windows 恶意软件开发课程：API 哈希、DLL 旁加载、shellcode 执行、PE 操作、payload 托管和投递实验。
saerxcit/libtp_gadgetCrystal Palace 库，用于通过线程池代理 Nt API 调用。已针对调用 gadgets 进行更新。
winterknife/silverpickWindows 用户模式 Shellcode 开发框架 (WUMSDF)