nim-loader

nim-loader a very rough work-in-progress adventure into learning nim by cobbling resources together to create a shellcode loader that implements common EDR/AV evasion techniques. This is a mess and is for research purposes only! Please don't expect it to compile and run without your own...

CustomC2ChannelTemplate

IAT Hooking para canales C2 personalizados Esta es una PoC simple y una plantilla para desarrollar canales C2 personalizados para Cobalt Strike usando hooks de IAT aplicados por un cargador reflectante. Publicación del blog:...

ft9201-libfprint

ft9201-libfprint Linux 指纹识别支持，适用于 Focal-systems FT9201 USB 读卡器（2808:93a9，作为独立 Windows Hello 加密狗销售），作为 libfprint 的驱动程序。 该传感器是一个微型的 96×96 光学读卡器。libfprint 内置的匹配器在如此小的图像上表现不佳，因此该驱动程序转而复用 FocalTech 自己的匹配引擎 ——其签名 Windows 驱动程序中的 ftWbioEngineAdapter.dll——在 Linux 上通过一个轻量的进程内 PE 加载器原生运行。无需 Wine、无需...

nimcrypt

nimcrypt 一个用 Nim 编写的 Sliver shellcode 加载器，针对 Windows x64。包含两种变体，涵盖最常见的两种投递场景。已在开启实时保护的 Windows Defender 环境下测试通过。 变体 stager 从磁盘读取加密的 shellcode 文件，在内存中解密并自注入。适用于已具备文件投放能力，且需要一个轻量简单二进制文件的场景。 loader.exe keyhex ivhex 密钥和 IV 可选。如果省略，文件将被视为未加密的原始 shellcode。 stageless 通过 Windows WinHTTP 栈从你的 C2 服务器下载加密的...

CVE-2025-4664

🔒 Vulnerabilidad CVE-2025-4664 La vulnerabilidad CVE-2025-4664 es un fallo de seguridad de alta gravedad identificado en el componente Loader de Google Chrome, presente en versiones anteriores a la 136.0.7103.113. Este problema permite a un atacante remoto filtrar datos de origen cruzado mediante...

CVE-2023-4911

Vulnerabilidad de desbordamiento del búfer del montón de glibc CVE-2023-4911 Elemento| Contenido ---|--- ID CVE| CVE-2023-4911 Tipo de ataque| Desbordamiento del búfer del montón → Escalada de privilegios local CVSS 3.1| 7.8 Alta Fecha de divulgación| 2023-10-03 Punto vulnerable| Analizador...

BokuLoader

BokuLoader : Cobalt Strike 反射加载器 一个概念验证的用户自定义反射加载器 UDRL，旨在重新创建、整合并增强 Cobalt Strike 的规避功能！ 贡献者： 贡献者| Twitter| 显著贡献 ---|---|--- Bobby Cooke| @0xBoku| 项目原作者和维护者 Santiago Pecin| @s4ntiagop| 反射加载器重大改进 Chris Spehn| @ConsciousHacker| Aggressor 脚本 Joshua Magri| @passthehashbrwn| IAT 钩子 Dylan Tran|...

mtk_bp

Herramientas de firmware BP de MediaTek Este repositorio contiene definiciones de formatos de archivo basadas en Kaitai relacionadas con el firmware de módem de MediaTek, así como algunas herramientas básicas de línea de comandos para interactuar con estos tipos de archivo. El IDE de Kaitai tambi...

HintInject

HintInject HintInject es un insertador y cargador de shellcode que desarrollé mientras jugaba con las estructuras del archivo PE y la Tabla de Directorios de Importación. Toma un archivo de shellcode sin procesar y coloca el shellcode en fragmentos dentro de las entradas de la Tabla de...

zig-pe

zig-pe Cargador de PE reflexivo escrito en Zig. Carga y ejecuta archivos PE nativos y .NET directamente desde la memoria. Características Pipeline de Carga de PE Analizar cabeceras DOS y NT PE32 y PE32+ en tiempo de ejecución Mapear secciones en memoria asignada Resolver importaciones por nombre ...

amber

介绍 Amber 是一个位置无关（反射式）PE 加载器，能够实现原生 PE 文件（EXE、DLL、SYS……）的内存中执行。它支持隐蔽的内存内载荷部署，可用于绕过防病毒、防火墙、IDS、IPS 产品以及应用程序白名单缓解措施。Amber 生成的反射式载荷既可以从远程服务器分阶段传输，也可以像通用 shellcode 一样直接在内存中执行。默认情况下，每个生成的载荷都使用新一代 SGN 编码器 进行编码。Amber 使用 CRC32API 和 IATAPI 来隐秘地解析 Windows API 函数地址。PE 文件在内存中加载并执行后，反射式载荷会被擦除以躲避内存扫描器。 安装...

Chisel-Strike

Chisel-Strike 一个 .NET XOR 加密的 Cobalt Strike aggressor 实现，用于 chisel，以实现更快的代理和高级 socks5 功能。 为什么写这个？ 根据我的经验，我发现 socks4/socks4a 代理与 socks5 代理相比速度相当慢，而且大多数 C2 框架缺乏对 socks5 的实现。有一个名为 SharpChisel 的 C 包装器，它是 Go 版本 chisel 的封装。这个包装器有一些问题，并且没有更新到其 Go 版本的最新版本。SharpChisel 无法生成与 donut、反射方法或 execute-assembly 兼容...

BlackHole

BlackHole RAT C Herramienta de Administración Remota Solo con fines educativos Tecnologías protobuf-net : serialización/deserialización de mensajes en el protocolo esclavomaestro NetMQ : biblioteca de red utilizada para el sistema esclavomaestro clienteservidor Lz4.Net : biblioteca de compresión...

CrystalSliver

crystal-kit-sliver Kit de evasión Crystal Palace portado a Sliver C2. Esta es la primera versión pública del port de Crystal-Kit Cobalt Strike de rasta-mouse a Sliver. Sigue el mismo patrón cruzado entre C2 probado por Crystal-Kit-Xenon Mythic. Licencia: MIT — Derechos de autor c 2026 Simone...

NyxInvoke

NyxInvoke NyxInvoke es una herramienta versátil basada en Rust diseñada para ejecutar ensamblados .NET, comandos/scripts de PowerShell, Beacon Object Files BOFs y archivos PE, con capacidades integradas de desenganchado de Ntdll Ntdll Unhooking y evasión sin parches de AMSI y ETW. Puede compilars...

Remote-BOF-Runner

Remote BOF Runner Un framework de extensión de Havoc para ejecución remota de Beacon Object Files BOFs utilizando un cargador PIC hecho con Crystal Palace. Descripción general Remote BOF Runner permite la ejecución segura de BOFs en procesos arbitrarios aprovechando el cargador PIC de Crystal...

CVE-2026-5201

CVE-2026-5201 Desbordamiento de búfer basado en montón en el cargador JPEG de gdk-pixbuf Hola, soy Kağan Çapar. He descubierto una vulnerabilidad de desbordamiento de búfer basado en montón en el cargador de imágenes JPEG de gdk-pixbuf que afecta prácticamente a todos los entornos de escritorio d...

Hollow

Hollow hollow 是一个 shellcode 加载器生成器。你提供原始 shellcode 二进制文件和一个配置文件，它会生成一个编译好的 Windows PE 加载器，其中内嵌了加密后的 shellcode。 快速入门 二进制文件可在 releases 页面获取，或从源码构建： go build -o hollow . 需要 x8664-w64-mingw32-gcc 进行交叉编译。 在 Arch Linux 上：pacman -S mingw-w64-gcc 在 Debian/Ubuntu 上：apt install gcc-mingw-w64-x86-64 用法...

CrabLoader

CrabLoader Un cargador reflectante definido por el usuario User-Defined Reflective Loader para Cobalt Strike, escrito íntegramente en Rust. Solo quería averiguar lo difícil que sería construirlo. Resulta que no es tan difícil. Puede que añada una función de ofuscación de suspensión sleep...

java-remote-class-loader

此工具允许您以类文件的形式将 Java 字节码发送给客户端（或潜在目标），通过 Java ClassLoader 和 Reflect API 加载并执行。客户端接收来自服务器的类文件，并返回相应的执行输出。载荷必须用 Java 编写，并在启动服务器前编译完成。 功能特性 客户端-服务器架构 Java 类文件的远程加载 传输中加密（使用 ChaCha20 密码） 通过参数进行设置 保活机制：服务器重启后重新建立通信 安装 该工具已在 Windows 和 Linux（zip 便携版）上使用 OpenJDK 11 及 JRE Java 包进行了测试。 由于依赖关系，Java 版本应为 11...