Awesome GitHub RepositoriesShellcode Loaders

Merlin هو إطار عمل للتحكم والقيادة (C2) وأداة وصول عن بُعد تعمل عبر منصات متعددة. يوفر نظام خادم وعميل لتنسيق عمليات ما بعد الاستغلال، مستخدمًا إطار عمل HTTP/2 لاتصالات آمنة وتنفيذ الأوامر عبر أنظمة تشغيل مختلفة. يتميز المشروع بمحرك تنفيذ كود في الذاكرة يقوم بتشغيل التجميعات (assemblies) وshellcode مباشرة داخل العملية لتجنب كتابة الملفات على القرص. كما ينفذ بنية اتصالات لا مركزية عبر شبكة نظير إلى نظير (P2P)، مما يسمح للعملاء بتبادل البيانات عبر اتصالات مباشرة أو عكسية. لتجنب الكشف، يتضمن إطار العمل أدوات لتعتيم حركة المرور تقوم بتعديل بصمات TLS وإضافة حشوات حزم قابلة للتكوين لإخفاء أنماط الاتصال. تُدار الأمان من خلال تشفير اتصالات العميل، وتشفير متماثل لحركة المرور، ومصافحات تشفير غير متماثلة للتحقق من الهوية. يدعم النظام تنسيق الوصول متعدد المستخدمين عبر واجهة سطر أوامر، مما يتيح إدارة العملاء الموزعين ضمن بنية تحتية للفريق الأحمر (Red Team).

OffensiveNim is a red teaming framework and post-exploitation toolkit developed in Nim. It provides a collection of low-level primitives and a Windows API wrapper designed for offensive security operations, including malware development and shellcode loading. The project focuses on evasion and obfuscation through techniques such as API unhooking, direct system calls, and anti-debugging mechanisms. It features diverse payload delivery methods, including reflective binary loading, the execution of .NET assemblies via CLR hosting, and various shellcode injection techniques using fibers, COM obje