一个手动或自动patch shellcode到二进制文件的免杀工具/A tool for manual or automatic patch shellcode into binary file oder to bypass AV.
☆562May 30, 2025Updated 9 months ago
Alternatives and similar repositories for BinarySpy
Users that are interested in BinarySpy are comparing it to the libraries listed below
Sorting:
- 一款基于PE Patch技术的后渗透免杀工具，主要支持x64☆354Mar 5, 2025Updated last year
- 使用Visral Studio开发ShellCode☆235Oct 11, 2023Updated 2 years ago
- 通杀检测基于白文件patch黑代码的免杀技术的后门☆181Aug 3, 2024Updated last year
- 针对PE文件的分离的攻防对抗工具，红队、研究者的好帮手。目前支持文件头伪装、证书区段感染。A no-kill confrontation tool for the separation of PE files, a good helper for red teams and…☆287Aug 20, 2024Updated last year
- 基于 OPSEC 的 CobaltStrike 后渗透自动化链☆451Mar 11, 2024Updated last year
- 自动化找白文件，用于扫描 EXE 文件的导入表，列出导入的DLL文件，并筛选出非系统DLL，符合条件的文件将被复制到特定的 X64 或 X86 文件夹☆564Dec 14, 2025Updated 2 months ago
- 寻找可利用的白文件☆556Aug 18, 2025Updated 6 months ago
- 助力每一位RT队员，快速生成免杀木马☆829Apr 17, 2024Updated last year
- 哥斯拉webshell管理工具二次开发规避流量检测设备☆1,045Dec 2, 2025Updated 3 months ago
- 一键提取exe的图标、嵌入图标、资源信息、版本信息、修改时间、数字签名，降低程序熵值☆431Dec 17, 2024Updated last year
- Pillager是一个适用于后渗透期间的信息收集工具☆1,268Sep 7, 2024Updated last year
- 助力红队成员一键生成免杀木马，使用rust实现 | Help Redteam members generate Evasive Anti-virus software Trojan☆613Aug 7, 2024Updated last year
- Binary Hollowing☆94Sep 10, 2024Updated last year
- Resolve the issue of DLLmain function in white and black DLLs hanging when calling shellcode☆201May 28, 2024Updated last year
- Remove AV/EDR Kernel ObRegisterCallbacks、CmRegisterCallback、MiniFilter Callback、PsSetCreateProcessNotifyRoutine Callback、PsSetCreateThrea…☆1,294Jun 21, 2024Updated last year
- grs内网穿透工具通过reality协议隐藏特征☆610Dec 4, 2025Updated 3 months ago
- 渗透测试C2、支持Lua插件扩展、域前置/CDN上线、自定义profile、前置sRDI、文件管理、进程管理、内存加载、截图、反向代理、分组管理☆1,383Feb 28, 2025Updated last year
- 重构Beacon☆165Aug 19, 2024Updated last year
- darkPulse是一个用go编写的shellcode Packer，用于生成各种各样的shellcode loader，免杀火绒，360核晶等国内常见杀软。☆879Oct 18, 2024Updated last year
- 添加计划任务方法集合☆309Aug 6, 2023Updated 2 years ago
- A socksv5 proxy tool Written by CLang. 一款纯C实现的轻量内网穿透工具，支持正向，反向socks5代理隧道的搭建，支持跨平台使用。☆466Mar 2, 2025Updated last year
- 一款专注于 Java 主流 Web 中间件的内存马快速生成工具，致力于简化安全研究人员和红队成员的工作流程，提升攻防效率☆1,339Feb 8, 2026Updated 3 weeks ago
- golang 实现的windows and linux 端口复用工具。☆309Jan 30, 2024Updated 2 years ago
- 用于Webshell木马免杀、流量加密传输，多多支持star☆1,028Jun 27, 2025Updated 8 months ago
- 面向红队的, 高性能高度自由可拓展的自动化扫描引擎 | A highly controllable and extensionable automated scanning engine for red teams☆2,009Feb 3, 2026Updated last month
- 一款支持自定义的 Java 内存马生成工具｜A customizable Java in-memory webshell generation tool.☆2,157Aug 21, 2025Updated 6 months ago
- 高性能 HTTP 正向代理工具 | A high-performance http tunneling tool☆2,673Feb 2, 2026Updated last month
- 一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的CVE-2022-22954、CVE-2022-22972/31656以及log4j，提供一键上传webs…☆1,467Apr 25, 2024Updated last year
- DecryptTools-综合解密☆1,310Mar 2, 2025Updated last year
- Confluence CVE 2021，2022，2023 利用工具，支持命令执行，哥斯拉，冰蝎 内存马注入☆554Feb 1, 2024Updated 2 years ago
- 集权设施扫描器☆445Nov 23, 2023Updated 2 years ago
- 强大的敏感信息搜索工具☆974Nov 23, 2024Updated last year
- 一个浏览器数据（密码|历史记录|Cookie|书签|下载记录）的导出工具，支持主流浏览器。☆790Nov 15, 2024Updated last year
- 域内自动化信息搜集利用工具☆468Oct 24, 2023Updated 2 years ago
- 复现《EDR的梦魇：Storm-0978使用新型内核注入技术“Step Bear”》☆161Oct 27, 2024Updated last year
- JavaGadgetGenerator 工具，支持 ysoserial，Hessian，字节码，Expr/SSTI，Shiro，JDBC 等 Gadget 生成，封装，混淆，出网延迟探测，内存马注入等...☆549Dec 7, 2025Updated 2 months ago
- Vcenter综合渗透利用工具包 | Vcenter Comprehensive Penetration and Exploitation Toolkit☆1,230Oct 24, 2025Updated 4 months ago
- Supershell C2 远控平台，基于反向SSH隧道获取完全交互式Shell☆1,773Sep 26, 2023Updated 2 years ago
- CobaltStrike Beacon written in .Net 4 用.net重写了stager及Beacon，其中包括正常上线、文件管理、进程管理、令牌管理、结合SysCall进行注入、原生端口转发、关ETW等一系列功能☆731Sep 1, 2021Updated 4 years ago