HRShell

HRShell：基于Flask构建的高级HTTPS反向Shell HRShell 是一个基于 Flask 构建的 HTTPS/HTTP 反向 Shell，兼容 Python 3.x 。 client.py 已在以下环境成功测试： Linux ubuntu 18.04 LTS, Kali Linux 2019.3 macOS Mojave/Catalina Windows 7/10 而 server.py 与 Unix 系统兼容（ Windows 支持即将到来... ） 功能特点 隐秘性 TLS 支持 🔑 使用 即时生成 的证书 或 指定证书/密钥对（ 更多细节见下文... ）...

Cmulator

Cmulator - 可脚本化 x86 RE 沙箱模拟器 v0.3 Beta Cmulator 是 x86 - x64 可脚本化逆向工程沙箱模拟器，用于 shellcode 和 PE 二进制文件 基于 Unicorn & Capstone Engine 和 JavaScript 。 💬 这是最后一个支持的 Pascal 版本，新的代码库 C/C++ 将在此处 Cmulator。 支持的架构： i386 x86-64 支持的文件格式 PE, PE+ shellcode 已知问题 在 Unicorn 中有一个修改 EIP 附近数据的 bug 如果有人能帮忙，请检查 unicorn820 当前...

watcher

反反向Shell 大家好，我是themoon（也叫shalev），我创建这个项目是为了帮助那些运行安全性较低服务器的人。 你可以使用这个项目来保护你的计算机免受攻击者可能试图对你的计算机进行反向Shell的攻击。 关于此项目的信息 你可以在这里查看此项目的工作方式 https://miro.com/app/board/uXjVGAn3Ml8=/?sharelinkid=431140843238 反向Shell 检测可疑进程和命令执行 扫描进程内存以检测Shellcode注入模型 记录所有发现的操作 操作系统支持 Windows用户 Linux 要求 1...

EGESPLOIT

EGESPLOIT EGESPLOIT 是一个用于恶意软件开发的高语言库，它具有一些用于 meterpreter 集成的独特功能。 文档 CalculateChecksumx : 函数计算用于反向 HTTP/HTTPS meterpreter 连接的 x 位 8 位校验和，并以字符串形式返回计算出的校验和。 MeterpreterConType, Address : 函数启动一个 meterpreter 连接，接受两个参数：连接类型（HTTP/HTTPS/TCP）和地址（127.0.0.1:4444），函数返回一个字符串用于错误处理。 Persistence :...

Citadel

介绍 Citadel 是一个收集了各种用于渗透测试相关任务的脚本集。 包含的脚本列表 vars.zsh msfresourcescripts dnsdump.py fileinfo.zsh fileserver.py opcodes.zsh stackpush.zsh sslconvert.zsh gitdownload.zsh cardmon.zsh powershellcmdstager.py sfparser.py xmltojson.py enumforms.py linker.sh initcommit.sh shellstorm.py vars.zsh...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

DKMC

别杀我的猫 DKMC Windows 10 现在限制了 shellcode 载荷的正常运行，因为需要 RWX 页面来解码和执行 shellcode。DKMC 可以更新以设置具有适当权限的内存页面。 别杀我的猫是一款工具，它能生成存储在多重图像中的混淆 shellcode。该图像 100% 有效，同时也是 100% 有效的 shellcode。其思路是避免沙箱分析，因为它只是一张简单的“合法”图像。目前该工具依赖 PowerShell 来执行最终的 shellcode 载荷。 为什么叫“别杀我的猫”？因为我不擅长为工具起名，所以决定利用默认 BMP 图像是一只猫的事实来命名。...

Phantom-Evasion

PHANTOM EVASION 3.0 Phantom-Evasion 是一款用 Python 编写的防病毒规避工具（同时兼容 Python 和 Python3），能够生成（几乎）完全无法检测的可执行文件，即使使用最常见的 x86 msfvenom 载荷也能做到。 以下操作系统官方支持自动安装： 1. Kali Linux 2. Parrot Security 以下操作系统可能支持自动安装，但需要手动安装 metasploit-framework： 1. OSX（已在 Catalina 上测试） 2. Ubuntu 3. Linux Mint 4. Elementary 5. Deepi...

FunctionStomping

FunctionStomping 描述 这是一种全新的 shellcode 注入技术，用于绕过 AV 和 EDR。该技术受 Module Stomping 启发，并具有一些相似之处。 截至本文撰写时（2022-01-23），hollows-hunter 也无法检测到它。 这项技术的最大优势在于，它不会覆盖整个模块或 PE，只覆盖一个函数，并且目标进程仍然可以使用目标模块中的任何其他函数。 缺点在于，它并非对所有函数都有效（但对大多数函数有效），详细说明见我的博客：The Good, The Bad And The Stomped Function。 注意：如果 AV 标记此行为，但签名是...

Dent

此仓库已归档 如需查看最新版本的 Dent 或提交问题，请参考 https://github.com/Tylous/Dent。 Dent 更多信息 如果您想了解更多关于本框架所利用的技术，请参阅此文章。 描述 此框架生成代码，用于利用 Microsoft Defender 高级威胁防护的攻击面减少（ASR）规则中的漏洞，以在不被检测或阻止的情况下执行 shellcode。ASR 被设计为第一道防线，通过检测违反一组规则的事件来发现威胁。这些规则专注于终端上通常与攻击者的策略、技术或程序（TTP）相关的特定行为指标。这些规则重点关注 Microsoft Office...

Freeze

此仓库已归档 如需查看最新版本的 Freeze 或提交问题，请参考 https://github.com/Tylous/Freeze。 Freeze 更多信息 如需了解本框架中所用技术的更多细节，请查看 SourceZero 博客 描述 Freeze 是一款载荷生成工具，用于绕过 EDR 安全控制，以隐蔽方式执行 shellcode。Freeze 利用多种技术，不仅能移除用户态的 EDR 钩子，还能以规避其他终端监控控制的方式执行 shellcode。 创建挂起进程 当创建一个进程时，Ntdll.dll 是第一个被加载的 DLL。这发生在任何 EDR DLL 加载之前。这意味着 EDR...

AVIator

AviAtor 移植到 NETCore 5，并拥有更新后的用户界面 AV|Ator 关于 ://名称 AV : 反病毒 Ator : 是一名剑士、炼金术士、科学家、魔法师、学者和工程师，有时能够凭空制造物品 https://en.wikipedia.org/wiki/Ator 关于 ://目的 AV|Ator 是一个后门生成工具，使用加密和注入技术以绕过反病毒检测。更具体地说： 使用AES加密来加密给定的shellcode 生成一个包含加密payload的可执行文件 使用各种注入技术将shellcode解密并注入到目标系统...

Ivy

此仓库已归档 要查看 Ivy 的最新版本或提交问题，请参考 https://github.com/Tylous/Ivy。 更多信息 如果您想了解更多关于此框架使用的技术以及防御措施，请查看文章. 描述 Ivy 是一个载荷创建框架，用于在内存中执行任意 VBA（宏）源代码。Ivy 的加载器通过滥用 VBA 对象环境中的程序化访问来加载、解密和执行 shellcode。这种技术尽可能地接近真正的无文件攻击，因为如今大多数无文件攻击都需要在磁盘上放置某种文件，从而绕过了基于签名的 VBA 代码检测规则。典型的 VBA 载荷具有以下特征： 存在于启用宏的 Office 文档中 这些宏文档存在于磁...

Freeze.rs

此仓库已归档 如需查看 Freeze.rs 的最新版本或提交问题，请参考 https://github.com/Tylous/Freeze.rs。 Freeze.rs 更多信息 若想深入了解本框架所使用的技术，请查阅 SourceZero 博客 及 原始工具。 描述 Freeze.rs 是一款载荷生成工具，用于绕过 EDR 安全控制，以隐蔽方式执行 shellcode。Freeze.rs 利用多种技术，不仅能移除用户态 EDR 钩子，还能以绕过其他端点监控控制的方式执行 shellcode。 创建挂起进程 进程创建时，Ntdll.dll 是第一个被加载的 DLL；这发生在任何 EDR D...

dvenom

🐍 Double Venom DVenom Double Venom DVenom 是一款帮助红队绕过防病毒软件的加密封装与加载器工具，用于处理你的 shellcode。 🚀 功能特性 🛡️ 能够绕过一些知名防病毒软件 AV。 🔒 提供多种加密方式：RC4、AES256、XOR 和 ROT。 🏗️ 生成 C、Rust、PowerShell、ASPX 和 VBA 格式的源代码。 🔄 采用不同的 shellcode 加载技术：VirtualAlloc、Process Injection、NT Section Injection、Hollow Process Injection。 🎓 快速上手...

BloodfangC2

Bloodfang es un implant moderno con código independiente de posición que compila a sistemas Windows de 64 y 32 bits. El shellcode del implant compilado ocupa unos 6 KB kilobytes. Su ejecución en memoria tiene una huella muy reducida. Créditos para:...

Remote-DLL-Injection-with-Timer-based-Shellcode-Execution

Inyección Remota de DLL con Ejecución de Shellcode Basada en Temporizador Documentación actualizada por el error anterior en el título de inyección de procesos! ⚠ Solo para Investigación Educativa Este repositorio contiene investigación de seguridad con fines educativos y solo para uso autorizado...

CVE-2021-35211

Exploit de Serv-U CVE-2021-35211 Potencial de DoS: revisa tus reglas de enfrentamiento El exploit no funciona siempre, pero funciona lo suficiente como para ejecutar el shellcode en aproximadamente 1 de cada 5 o 6 ejecuciones. Sin embargo, a veces un exploit fallido puede provocar que el servidor...

MassDriver

MassDriver Proxy de llamadas API sensibles desde shellcode a artefacto para pilas de llamadas limpias compatibles con CET. PoC complementario de mi publicación en el blog: Stop Being Weird — Life After Call Stack Spoofing Under CET. Compilación MinGW no tiene una forma de establecer el indicador ...

copy-fail-python

copyfailsu.py Puerto de Python de badsectorlabs/copyfail-go CVE-2026-31431. Solo Linux; requiere Python 3.10+ os.splice. Cómo obtiene root importante Esta herramienta no utiliza el truco de la caché de páginas de /etc/passwd. Sobrescribe la caché de páginas del binario setuidsu con shellcode...