Awesome GitHub RepositoriesProcess Injection Payloads

CppGuide is a curated collection of educational resources and practical guides focused on C++ server development, Linux kernel internals, concurrent programming, network protocols, and security exploitation. It provides structured learning paths for backend developers, covering everything from interview preparation to building high-performance network servers and understanding operating system fundamentals. The guide distinguishes itself by offering in-depth, hands-on tutorials that walk through real-world implementations, including building a Redis-like server from scratch, designing custom

Merlin هو إطار عمل للتحكم والقيادة (C2) وأداة وصول عن بُعد تعمل عبر منصات متعددة. يوفر نظام خادم وعميل لتنسيق عمليات ما بعد الاستغلال، مستخدمًا إطار عمل HTTP/2 لاتصالات آمنة وتنفيذ الأوامر عبر أنظمة تشغيل مختلفة. يتميز المشروع بمحرك تنفيذ كود في الذاكرة يقوم بتشغيل التجميعات (assemblies) وshellcode مباشرة داخل العملية لتجنب كتابة الملفات على القرص. كما ينفذ بنية اتصالات لا مركزية عبر شبكة نظير إلى نظير (P2P)، مما يسمح للعملاء بتبادل البيانات عبر اتصالات مباشرة أو عكسية. لتجنب الكشف، يتضمن إطار العمل أدوات لتعتيم حركة المرور تقوم بتعديل بصمات TLS وإضافة حشوات حزم قابلة للتكوين لإخفاء أنماط الاتصال. تُدار الأمان من خلال تشفير اتصالات العميل، وتشفير متماثل لحركة المرور، ومصافحات تشفير غير متماثلة للتحقق من الهوية. يدعم النظام تنسيق الوصول متعدد المستخدمين عبر واجهة سطر أوامر، مما يتيح إدارة العملاء الموزعين ضمن بنية تحتية للفريق الأحمر (Red Team).

Donut is a toolset for loading and executing payloads in memory, featuring a position-independent shellcode generator, an in-memory payload injector, and a .NET assembly loader. It is designed to convert executable files and scripts into shellcode that can be executed within the memory space of a remote process without writing files to disk. The project specializes in security evasion through memory-based patching and payload obfuscation using symmetric block ciphers and compression. It includes a remote payload stager to retrieve encrypted modules from HTTP or DNS servers during runtime, red

OffensiveNim is a red teaming framework and post-exploitation toolkit developed in Nim. It provides a collection of low-level primitives and a Windows API wrapper designed for offensive security operations, including malware development and shellcode loading. The project focuses on evasion and obfuscation through techniques such as API unhooking, direct system calls, and anti-debugging mechanisms. It features diverse payload delivery methods, including reflective binary loading, the execution of .NET assemblies via CLR hosting, and various shellcode injection techniques using fibers, COM obje

OffensiveRust is a red team toolkit and malware development kit written in Rust. It serves as an evasion framework and post-exploitation library, providing a collection of offensive security primitives and a Windows API wrapper for interacting with low-level system functions and undocumented APIs. The project focuses on bypassing security software through direct system calls, memory obfuscation, and stealthy payload execution. It implements techniques to defeat static binary analysis via compile-time string encryption and payload obfuscation, while avoiding detection using parent process ID s

Phantom-Evasion هو إطار عمل لأبحاث الأمان مصمم لإنشاء حمولات (payloads) مشوشة وأتمتة مهام ما بعد الاستغلال أثناء تقييمات الأمان المصرح بها. يوفر مجموعة من الأدوات لإنشاء ملفات تنفيذية ومكتبات مخصصة تهدف إلى اختبار فعالية أنظمة الكشف عن الفيروسات وأمان نقاط النهاية. يتميز إطار العمل بالتركيز على العمليات المقيمة في الذاكرة، مما يسمح بتنفيذ الثنائيات المشفرة ورموز الشل (shellcode) مباشرة داخل ذاكرة النظام. من خلال استخدام تقنيات مثل حقن الكود غير المرغوب فيه، وتشفير الحمولة، وجلب الموارد عن بُعد، فإنه يقلل من البصمة الجنائية على الجهاز المستهدف ويتجنب الاعتماد على التخزين القائم على القرص. بعيداً عن إنشاء الحمولة، تتضمن الأداة قدرات للحفاظ على الوصول طويل الأمد إلى النظام من خلال تكوين مفاتيح التسجيل، والمهام المجدولة، وخدمات الخلفية. كما تدعم العمليات الخفية عن طريق حقن رموز الشل في عمليات النظام المشروعة وأتمتة المهام الإدارية، مثل إدارة برامج تشغيل سجلات الأمان وذاكرة العمليات، لتسهيل سيناريوهات اختبار الاختراق الخاضعة للرقابة.