
sgn
用于攻击性安全载荷的多态二进制编码器。利用基于LFSR的反馈回路、垃圾指令注入和多轮迭代混淆对shellcode进行编码,以规避静态检测。

多架构汇编器框架,可将汇编源代码转换为 Arm、x86、MIPS、PowerPC、RISC-V 等架构的机器码,核心轻量,并为多种语言提供绑定。

Windows 用户模式 Shellcode 开发框架 (WUMSDF)

一个支持多种注入技术的shellcode加载器生成器,专为红队演练而构建。

WasmForge — 将 Go 和 C# 程序编译为单一二进制、WASM 沙箱化的原生可执行文件,支持多态输出。

用于生成多种语言下的绑定和反向Shell的简单命令行工具。

双用途JNDI注入与Java反序列化利用框架,具备针对WAF、RASP及高版本JDK的高级绕过能力。支持内存马注入、序列化载荷生成以及MSF/CS集成。

Crystal Palace 规避工具包(适用于 Sliver)

基于 C 语言并使用 Win32 API 构建的分阶段 DLL 注入概念验证——在隔离的实验室环境中开发,用于红队认证学习(CRTO)。



托管反向 Shell 生成器,功能丰富。 -- (非常适合 CTF 比赛)

micr0shell 是一个 Python 脚本,用于动态生成 Windows X64 平台下的 PIC 无空字节反向 shell 载荷。

接受 shellcode 中的 bad-bytes 并将它们消除,返回保留原始功能的清理后的 shellcode

适用于 Windows >= 11 x64 的 Shellcode
