工具

iamsopotatoe-coder/tinyload

开源 Windows x64 PE 加壳器和加密器。使用自定义虚拟机将可执行文件压缩并加密为自解压存根。

chaelsoo/hollow

一个支持多种注入技术的shellcode加载器生成器，专为红队演练而构建。

memn0ps/venom-rs

Rusty Injection - 基于 Rust 的 Shellcode Reflective DLL Injection (sRDI)（代号：Venom）

optiv/freeze

Freeze is a payload toolkit for bypassing EDRs using suspended processes, direct syscalls, and alternative execution methods

havocframework/havoc

Havoc Framework

optiv/mangle

Mangle 是一款操控已编译可执行文件（.exe 或 DLL）特征以规避 EDR 检测的工具。

idov31/functionstomping

Shellcode注入技术。以C++头文件、独立的Rust程序或库的形式提供。

octetsplicer/lazypariah

一个用于即时生成反向Shell有效载荷的工具。

getrektboy724/meterpwrshell

自动化工具，生成完美的 Meterpreter PowerShell Payload

oddcod3/phantom-evasion

Python antivirus evasion tool

veil-framework/veil

Veil 3.1.X (Check version info in Veil at runtime)

egebalci/egesploit

EGESPLOIT is a golang library for malware development

egebalci/hercules

HERCULES is a special payload generator that can bypass antivirus softwares.

veil-framework/veil-evasion

Veil Evasion 已不再受支持，请使用 Veil 3.0！

zerx0r/kage

Kage 是用于 Metasploit Meterpreter 和会话处理程序的图形用户界面。