Awesome GitHub RepositoriesProcess Injection Payloads

CppGuide is a curated collection of educational resources and practical guides focused on C++ server development, Linux kernel internals, concurrent programming, network protocols, and security exploitation. It provides structured learning paths for backend developers, covering everything from interview preparation to building high-performance network servers and understanding operating system fundamentals. The guide distinguishes itself by offering in-depth, hands-on tutorials that walk through real-world implementations, including building a Redis-like server from scratch, designing custom

Merlin ist ein plattformübergreifendes Command-and-Control-Framework und Remote-Access-Tool. Es bietet ein Server- und Agenten-System für die Post-Exploitation-Koordination und nutzt ein HTTP/2-Framework für sichere Kommunikation und die Ausführung von Befehlen über verschiedene Betriebssysteme hinweg. Das Projekt verfügt über eine In-Memory-Code-Execution-Engine, die Assemblies und Shellcode direkt innerhalb eines Prozesses ausführt, um das Schreiben von Dateien auf die Festplatte zu vermeiden. Es implementiert eine dezentrale Kommunikationsarchitektur über ein Peer-to-Peer-Netzwerk, wodurch Agenten Daten über direkte Bind- oder Reverse-Verbindungen austauschen können. Zur Umgehung von Erkennungsmechanismen enthält das Framework Tools zur Traffic-Obfuskation, die TLS-Fingerprints modifizieren und konfigurierbares Packet-Padding hinzufügen, um Kommunikationsmuster zu verschleiern. Die Sicherheit wird durch verschlüsselte Agentenkommunikation, symmetrische Traffic-Verschlüsselung und asymmetrische kryptografische Handshakes zur Identitätsvalidierung gewährleistet. Das System unterstützt die Multi-User-Zugriffskoordination über eine Befehlszeilenschnittstelle, was die Verwaltung verteilter Agenten innerhalb einer Red-Team-Infrastruktur ermöglicht.

Donut is a toolset for loading and executing payloads in memory, featuring a position-independent shellcode generator, an in-memory payload injector, and a .NET assembly loader. It is designed to convert executable files and scripts into shellcode that can be executed within the memory space of a remote process without writing files to disk. The project specializes in security evasion through memory-based patching and payload obfuscation using symmetric block ciphers and compression. It includes a remote payload stager to retrieve encrypted modules from HTTP or DNS servers during runtime, red

OffensiveNim is a red teaming framework and post-exploitation toolkit developed in Nim. It provides a collection of low-level primitives and a Windows API wrapper designed for offensive security operations, including malware development and shellcode loading. The project focuses on evasion and obfuscation through techniques such as API unhooking, direct system calls, and anti-debugging mechanisms. It features diverse payload delivery methods, including reflective binary loading, the execution of .NET assemblies via CLR hosting, and various shellcode injection techniques using fibers, COM obje

OffensiveRust is a red team toolkit and malware development kit written in Rust. It serves as an evasion framework and post-exploitation library, providing a collection of offensive security primitives and a Windows API wrapper for interacting with low-level system functions and undocumented APIs. The project focuses on bypassing security software through direct system calls, memory obfuscation, and stealthy payload execution. It implements techniques to defeat static binary analysis via compile-time string encryption and payload obfuscation, while avoiding detection using parent process ID s

Phantom-Evasion ist ein Sicherheitsforschungs-Framework zur Generierung verschleierter Payloads und zur Automatisierung von Post-Exploitation-Aufgaben während autorisierter Sicherheitsüberprüfungen. Es bietet eine Suite von Dienstprogrammen zur Erstellung benutzerdefinierter Executables und Bibliotheken, um die Wirksamkeit von Antivirus- und Endpoint-Security-Erkennungssystemen zu testen. Das Framework zeichnet sich durch den Fokus auf speicherresidente Operationen aus, die die Ausführung verschlüsselter Binärdateien und Shellcode direkt im Arbeitsspeicher ermöglichen. Durch Techniken wie Junk-Code-Injektion, Payload-Verschlüsselung und das Abrufen von Remote-Ressourcen minimiert es den forensischen Fußabdruck auf einem Zielsystem und vermeidet die Abhängigkeit von festplattenbasiertem Speicher. Über die Payload-Generierung hinaus enthält das Tool Funktionen zur Aufrechterhaltung eines langfristigen Systemzugriffs durch die Konfiguration von Registry-Keys, geplanten Aufgaben und Hintergrunddiensten. Es unterstützt zudem Stealth-Operationen durch das Injizieren von Shellcode in legitime Systemprozesse und die Automatisierung administrativer Aufgaben, wie die Verwaltung von Sicherheits-Logging-Treibern und Prozessspeicher, um kontrollierte Penetrationstests zu erleichtern.