mtk_bp

MediaTek BP firmware tools This repository contains Kaitai-based file format definitions related to MediaTek modem firmware, as well as some basic command line tools for interacting with these file types. The Kaitai IDE can also be used to interactively explore files using the Kaitai definitions...

CrystalSliver

crystal-kit-sliver Crystal Palace 规避工具包移植到 Sliver C2。 这是 rasta-mouse 的 Crystal-Kit（Cobalt Strike）首次公开移植到 Sliver。它遵循了 Crystal-Kit-Xenon（Mythic）所验证的跨 C2 模式。 许可证: MIT — 版权所有 c 2026 Simone Licitra 目标平台: 仅 Windows x64（上游限制） 状态: 端到端验证 — Kali 构建流水线 + Windows 10 x64 FLARE-VM 运行时已通过。Sliver 会话已建立。 功能简介 用...

cve-2022-22965

最小化 CVE-2022-22965 示例 在撰写本文时，spring-web 的请求参数绑定（WebDataBinder）默认允许访问对象的 getClass 方法。这是一个 JVM 内部的特定实现细节（ 依我愚见，不应暴露 ）。因此，其特性可能会随着 JVM 的未来版本而改变和扩展。这使得维护者持续承担着负担，需要试图预测恶意行为者可能以何种创造性的方式利用这种强大的访问权限来作恶。 在这个特定的 CVE 中，原因是 Java 9 引入的 Class::getModule 方法。它打开了对类加载器（class-loader）的无防护访问。 在下面的示例中，攻击者利用它重新配置了...

Cobaltstrike_BOFLoader

CobaltstrikeBOFLoader 这是 Cobalt Strike BOF 加载器的开源移植/重新实现，按原样提供 。绝大多数实现方式与 Cobalt Strike 中原生的 Beacon + Teamserver 相同。 这包括其他开源 COFF 加载器（如 TrustedSec COFFLoader）中已修复的缺陷。这是有意为之。本项目的目标并非制作一个 优秀 的 COFF 加载器，而是创建一个与 Cobalt Strike 中特定实现的开源对应版本，以帮助调试那些 BOF 在其他 COFF 加载器中正常工作、但在 Cobalt Strike 中失败的边界情况。 用法：...

dropengine

作者：@s0lst1c3 当前版本：v0.1.0-alpha 支持 Python 3.7+ 。 概述 防御规避技术通常生命周期很短，在初始访问阶段使用的技术尤其如此。因此，初始访问载荷往往需要针对每次任务单独准备，而完全手工制作载荷会耗费大量时间。DropEngine 通过提供一个可塑的 Shellcode 加载器框架来解决这一问题，允许操作者从一系列组件中选择并组合，在数秒内构建出高度复杂的载荷。 可用的载荷组件包括加密器、执行和注入机制，以及环境和远程密钥功能。还包含预执行模块，如沙箱检测和 AMSI 绕过。尽管这些预打包的示例模块可能有用，但 DropEngine...

Chisel-Strike

Chisel-Strike 一个 .NET XOR 加密的 Cobalt Strike aggressor 实现，用于 chisel，以实现更快的代理和高级 socks5 功能。 为什么写这个？ 根据我的经验，我发现 socks4/socks4a 代理与 socks5 代理相比速度相当慢，而且大多数 C2 框架缺乏对 socks5 的实现。有一个名为 SharpChisel 的 C 包装器，它是 Go 版本 chisel 的封装。这个包装器有一些问题，并且没有更新到其 Go 版本的最新版本。SharpChisel 无法生成与 donut、反射方法或 execute-assembly 兼容...

AsmLdr

AsmLdr: Un cargador de shellcode dinámico para Windows x64 Descripción general AsmLdr es un cargador de shellcode avanzado implementado en lenguaje ensamblador x64, diseñado para entornos Windows x64. Su propósito principal es ejecutar payloads cifrados mientras minimiza la detección por parte de...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

libpeconv

libPeConv Una biblioteca para cargar y manipular archivos PE. Objetivos El objetivo de libPEConv era crear una "navaja suiza" para la carga personalizada de archivos PE. Reúne varias funciones auxiliares que puedes integrar rápidamente en tu propio loader. Por ejemplo: reasignar secciones, aplica...

XSS-LOADER

💎 XSS-LOADER 工具 💎 作者：TMRSWRR 版本 1.0.0 XSS 载荷生成器 - XSS 扫描器 - XSS 后门查找器 的一体化工具 Instagram: TMRSWRR 📷 截图 📷 👇 💌 使用方法 💌 👇 📒 自述 📒 此工具用于生成 XSS 注入中使用的载荷 从参数中选择默认载荷标签，或编写自己的载荷 通过 XSS 扫描器参数进行 XSS 注入 通过 XSS 后门查找器参数查找易受攻击的站点 URL 💿 安装 💿 使用 requirements.txt 进行安装 git clone https://github.com/capture0x/XSS-LOADER...

ft9201-libfprint

ft9201-libfprint Linux 指纹识别支持，适用于 Focal-systems FT9201 USB 读卡器（2808:93a9，作为独立 Windows Hello 加密狗销售），作为 libfprint 的驱动程序。 该传感器是一个微型的 96×96 光学读卡器。libfprint 内置的匹配器在如此小的图像上表现不佳，因此该驱动程序转而复用 FocalTech 自己的匹配引擎 ——其签名 Windows 驱动程序中的 ftWbioEngineAdapter.dll——在 Linux 上通过一个轻量的进程内 PE 加载器原生运行。无需 Wine、无需...

zig-pe

zig-pe 用Zig编写的反射式PE加载器。直接从内存加载并执行原生和.NET PE文件。 特性 PE加载流水线 解析DOS和NT头（运行时支持PE32和PE32+） 将节映射到分配的内存 解析导入（按名称和序号，PE32 4字节/PE32+ 8字节跳转表） 应用基址重定位（HIGHLOW, DIR64, ARMMOV32, THUMBMOV32） 解析延迟导入（DataDirectory13，现代RVA格式） 注册异常处理程序（仅x64/ARM64的RtlAddFunctionTable） 设置每节的内存保护 调用TLS回调（DLLPROCESSATTACH）...

ASPX_WebShell_COFFLoader

使用COFF加载器的ASPX Web Shell 基于TrustedSec的CSCOFFLoader 描述 此ASPX Web Shell支持通过半交互式Python客户端在目标服务器上执行Beacon Object Files BOFs 。 它利用了源自TrustedSec的CSCOFFLoader的COFF加载器实现。 此项目严格 用于安全研究和授权渗透测试。使用本项目即表示您同意遵守所有适用法律法规。 前置条件 使用前，您需要： 1. 从 https://github.com/trustedsec/CSCOFFLoader/tree/main/beaconobject 编译...

CustomC2ChannelTemplate

用于自定义C2通道的IAT钩子 这是一个简单的概念验证和模板，用于开发Cobalt Strike的自定义C2通道，通过反射加载器应用IAT钩子。 博客文章：https://codex-7.gitbook.io/codexs-terminal-window/red-team/cobalt-strike/building-custom-c2-channels-by-hooking-wininet TCP通道的演示动图 使用方法 customCallback.h、hook.c、hash.h和hook.h文件是粗略的模板，但它们可以放入Crystal...

CVE-2026-5201

CVE-2026-5201 gdk-pixbuf JPEG加载器中的基于堆的缓冲区溢出 你好，我是Kağan Çapar。我在 gdk-pixbuf 的 JPEG 图像加载器中发现了一个基于堆的缓冲区溢出漏洞，该漏洞影响了几乎所有 Linux 桌面环境。该漏洞被分配了 CVE-2026-5201 ，并且被 Red Hat 确认，CVSS 评分为 7.5（重要） 。 此仓库包含我的完整分析、我从零编写的复现程序，以及来自运行中的 Ubuntu 24.04 LTS 系统的崩溃证据。 | ---|--- CVE| CVE-2026-5201 CWE| CWE-122 — 基于堆的缓冲区溢出...

eden

Eden Eden loader 是一个基于 Crystal Palace 构建的 PoC UDRL（用户自定义反射加载器），适用于 Cobalt Strike。它结合了 Raphael Mudge 的 页面流式技术 与模块化调用门（目前是 Sleepmask-VS Draugr callgate BOF 的 PIC 版本）。 Eden loader 的目标是： 展示使用 Crystal Palace 组合（并复用）“能力”以快速开发自定义加载器/工具的强大之处 作为他人构建的示例资源 帮助安全从业者理解 UDRL 的工作原理（完全可调试） 为 安全对话 提供信息/激发讨论 更多关于...

PythonAESObfuscate

PythonAESObfuscate 以Python方式加载shellcode。还能为你生成一个EXE文件！ 使用方法 将原始的shellcode文件 payload.bin 放置在同一个目录下。默认架构为x86 运行 python obfuscate.py 默认输出为 out.py 依赖要求 Windows Python 2.7 Pyinstaller PyCrypto PyCryptodome似乎无法正常工作...

powerglot

Powerglot Powerglot 使用多语言混写技术对多种脚本进行编码，例如攻击性的 PowerShell 脚本。无需加载器即可运行载荷。 在红队演练或攻击任务中，通常使用隐写术来掩盖载荷，尤其是为了绕过网络层面的防护，而最常见的载荷脚本是用 PowerShell 编写的。最近的恶意软件和 APT 组织利用了其中一些能力：APT32、APT37、Ursnif、Powload、LightNeuron/Turla、Platinum APT、Waterbug/Turla、Lokibot、The Dukes（Ghost 行动）、Titanium 等。 Powerglot...

sRDI

sRDI - Shellcode 反射式DLL注入 sRDI 允许将 DLL 文件转换为位置无关的 shellcode。它试图成为一个功能完整的 PE 加载器，支持正确的节权限、TLS 回调和完整性检查。可以将其视为一个绑定了打包 DLL 的 shellcode PE 加载器。 功能通过两个组件实现： C 项目，编译 PE 加载器实现（RDI）为 shellcode 转换代码，将 DLL、RDI 和用户数据通过引导程序连接在一起 本项目包含以下元素： ShellcodeRDI： 编译 DLL 加载器的 shellcode NativeLoader： 必要时将 DLL 转换为...

java-remote-class-loader

此工具允许您以类文件的形式将 Java 字节码发送给客户端（或潜在目标），通过 Java ClassLoader 和 Reflect API 加载并执行。客户端接收来自服务器的类文件，并返回相应的执行输出。载荷必须用 Java 编写，并在启动服务器前编译完成。 功能特性 客户端-服务器架构 Java 类文件的远程加载 传输中加密（使用 ChaCha20 密码） 通过参数进行设置 保活机制：服务器重启后重新建立通信 安装 该工具已在 Windows 和 Linux（zip 便携版）上使用 OpenJDK 11 及 JRE Java 包进行了测试。 由于依赖关系，Java 版本应为 11...