mai1zhi2 / ShellCodeFramework
绕3环的shellcode免杀框架
☆552Updated 3 years ago
Related projects: ⓘ
- Windows对抗沙箱和虚拟机的方法总结☆380Updated 4 years ago
- 检测绝大部分所谓的内存免杀马☆694Updated 2 years ago
- 使用纯C/C++编写的ShellCode生成框架☆425Updated 5 years ago
- 将shellcode用rsa加密并动态编译exe，自带几种反沙箱技术。☆518Updated 4 years ago
- 汇总了目前可以找到的所有的进程注入的方式，完成了x86/x64下的测试，不断更新中☆265Updated 2 years ago
- 分别用R3的0day与R0的0day来干掉杀毒软件☆396Updated 4 years ago
- 有需求做攻防对抗，买本书学习下常见技术，例子敲一敲☆225Updated 3 years ago
- dump lsass进程工具☆543Updated last year
- ☆297Updated this week
- Syscall免杀☆500Updated 2 months ago
- Some demos to bypass EDRs or AVs by 78itsT3@m☆340Updated 2 years ago
- ☆595Updated this week
- 使用windows api添加用户，可用于net无法使用时.分为nim版，c++版本，RDI版，BOF版。☆414Updated 2 years ago
- 远程shellcode加载&权限维持+小功能☆289Updated 4 months ago
- 40行代码检测到大部分CobaltStrike的shellcode☆260Updated 3 years ago
- CobaltStrike Beacon written in .Net 4 用.net重写了stager及Beacon，其中包括正常上线、文件管理、进程管理、令牌管理、结合SysCall进行注入、原生端口转发、关ETW等一系列功能☆684Updated 3 years ago
- 创建隐藏计划任务，权限维持，Bypass AV☆512Updated 3 years ago
- Anhkgg's Tools☆178Updated 3 years ago
- 戎码之眼是一个window上的基于att&ck模型的威胁监控工具.有效检测常见的未知威胁与已知威胁.防守方的利剑☆454Updated 10 months ago
- 从零开始学免杀☆425Updated 2 years ago
- avList - 杀软进程对应杀软名称☆393Updated 2 years ago
- 恶意代码逃逸源代码 http://payloads.online☆725Updated 2 years ago
- js免杀shellcode，绕过杀毒添加自启☆357Updated 3 years ago
- This is my FirstRepository☆289Updated last year
- 重构了Cobaltstrike Beacon，行为对国内主流杀软免杀，支持4.1以上的版本。 A cobaltstrike Beacon bypass anti-virus, supports 4.1+ version.☆260Updated last year
- 免杀，bypassav，免杀框架，nim，shellcode，使用nim编写的shellcode加载器☆616Updated 8 months ago
- EXE转ShellCode工具☆166Updated 2 years ago
- 将dll exe 等转成shellcode 最后输出exe 可定制加载器模板 支持白文件的捆绑 shellcode 加密☆353Updated 2 years ago
- 加载 BOF & ShellCode 无需可执行权限内存。Loading BOF & ShellCode without executable permission memory.☆329Updated this week
- 利用图形化识别技术快速关闭目标机器上的杀毒软件☆277Updated 2 years ago