ThreadlessInject
ccob/threadlessinject使用远程函数挂钩实现无线程进程注入。
payload-generationshellcodepost-exploitation+4
ccob/threadlessinject使用远程函数挂钩实现无线程进程注入。
rvn0xsy/cooolis-msCooolis-ms是一个包含了Metasploit Payload Loader、Cobalt Strike External C2 Loader、Reflective DLL injection的代码执行工具，它的定位在于能够在静态查杀上规避一些我们将要执行且含有特征的代码，帮助红队人员更方便快…
epi052/osed-scripts面向 Offensive Security 的 Windows 用户态漏洞利用开发课程（OSED）的定制工具
memn0ps/venom-rsRusty Injection - 基于 Rust 的 Shellcode Reflective DLL Injection (sRDI)（代号：Venom）
klezvirus/syswhispers3SysWhispers 增强版 - 通过直接系统调用绕过 AV/EDR。
owasp/zscOWASP ZSC - Shellcode/混淆代码生成器 https://www.secologist.com/
spiralbl0ck/bypass-payloadrestrictions.dll-wdeg-rop-mitigation-基于C语言的PoC，用于绕过Windows PayloadRestrictions.dll和wdeg ROP缓解机制，实现载荷执行和二进制利用，用于安全测试。
aetsu/offensivepipelineOffensivePipeline 允许您下载并构建 C# 工具，同时应用某些修改以提高其在红队演练中的规避能力。
machine1337/fudshell一个高效的脚本，用于生成红队演练用的FUD持久反向Shell。不要将生成的存根上传至Virustotal。
oddcod3/phantom-evasionPython 反病毒规避工具
veil-framework/veilVeil 3.1.X（在运行时通过Veil查看版本信息）
idov31/functionstompingShellcode注入技术。以C++头文件、独立的Rust程序或库的形式提供。
optiv/mangleMangle 是一款操控已编译可执行文件（.exe 或 DLL）特征以规避 EDR 检测的工具。
optiv/freezeFreeze 是一款利用挂起进程、直接系统调用和替代执行方法来绕过 EDR 的载荷工具包。
therealdreg/shellexC-shellcode 转十六进制转换器，用于在 IDA PRO、gdb、windbg、radare2、ollydbg、x64dbg、immunity debugger 和 010 editor 中粘贴并执行 shellcode 的便捷工具。
florylsk/recycledinjector使用 HellsGate/HalosGate/TartarusGate 的原生系统调用 shellcode 注入器，实现不可检测执行，支持外部 shellcode 加载，并通过终止易受攻击的驱动程序来绕过 EDR。
