
CrystalSliver
Crystal Palace 规避工具包(适用于 Sliver)

Crystal Palace 规避工具包(适用于 Sliver)

基于 Python 的工具,用于从 PIC C 代码生成 Shellcode

使用 Windows 调试 API 进行 Shellcode 注入

接受 shellcode 中的 bad-bytes 并将它们消除,返回保留原始功能的清理后的 shellcode

用于研究从漏洞报告中自动生成可运行利用的LLM代理的评估框架,能够绕过CFI、影子栈和沙箱等现代安全缓解措施。

Header-only C++2x compile-time assembler for x86/x86-64 instruction encoding


一款专注于 Java 主流 Web 中间件的内存马快速生成工具,致力于简化安全研究人员和红队成员的工作流程,提升攻防效率

用于 EXE、DLL、.NET、VBScript 和 JScript 内存执行的多态 shellcode 生成器,具备针对每个输出和每次构建的随机化,以增强规避能力和抗签名检测能力。

无法检测的 Windows Payload 生成

将ROP编码的shellcode修补到PE中

OWASP Mth3l3m3nt Framework 是一个渗透测试辅助工具和漏洞利用框架。它倡导“以网攻网”的原则,并通过其响应式界面实现随时随地的渗透测试。

IDPS & SandBox & AntiVirus 隐形杀手。MorphAES 是世界上首个多态 shellcode 引擎,具有变形特性,并具备绕过沙箱的能力,这使得它对于 IDPS 而言无法被检测;它同时也是跨平台的,且不依赖任何库。


Linux ELF x32/x64 下的 ASLR 与 DEP/NX 绕过利用(堆栈喷射)