Awesome GitHub RepositoriesShellcode Generators

Pwntools is a Python-based framework designed for rapid prototyping and automation in binary exploitation, reverse engineering, and security research. It serves as a comprehensive toolkit for interacting with local and remote processes, providing the primitives necessary to manage complex exploit workflows and streamline security analysis tasks. The framework distinguishes itself through its specialized capabilities for binary manipulation and automated exploit construction. It includes dedicated utilities for parsing executable file formats, assembling and disassembling machine code, and gen

Nishang is a PowerShell-based offensive security framework designed for red teaming and penetration testing on Windows targets. It functions as a post-exploitation toolkit and payload generator to automate attacks and manage remote targets. The project provides specialized capabilities for bypassing security controls, such as disabling the Antimalware Scan Interface and employing in-memory execution to avoid disk-based detection. It includes a variety of stealthy command and control mechanisms, utilizing non-standard channels like DNS TXT records, ICMP traffic, and webmail for communication a

CppGuide is a curated collection of educational resources and practical guides focused on C++ server development, Linux kernel internals, concurrent programming, network protocols, and security exploitation. It provides structured learning paths for backend developers, covering everything from interview preparation to building high-performance network servers and understanding operating system fundamentals. The guide distinguishes itself by offering in-depth, hands-on tutorials that walk through real-world implementations, including building a Redis-like server from scratch, designing custom

Merlin एक क्रॉस-प्लेटफॉर्म कमांड एंड कंट्रोल फ्रेमवर्क और रिमोट एक्सेस टूल है। यह पोस्ट-एक्सप्लॉइटेशन समन्वय के लिए एक सर्वर और एजेंट सिस्टम प्रदान करता है, जो सुरक्षित संचार और कई ऑपरेटिंग सिस्टम पर कमांड निष्पादित करने के लिए HTTP/2 फ्रेमवर्क का उपयोग करता है। इस प्रोजेक्ट में एक इन-मेमोरी कोड निष्पादन इंजन है जो डिस्क पर फाइलें लिखे बिना सीधे प्रोसेस के भीतर असेंबली और शेलकोड चलाता है। यह पीयर-टू-पीयर नेटवर्क के माध्यम से एक विकेंद्रीकृत संचार आर्किटेक्चर लागू करता है, जिससे एजेंट डायरेक्ट बाइंड या रिवर्स कनेक्शन के माध्यम से डेटा का आदान-प्रदान कर सकते हैं। डिटेक्शन से बचने के लिए, फ्रेमवर्क में ट्रैफिक ऑब्फस्केशन टूल्स शामिल हैं जो TLS फिंगरप्रिंट को संशोधित करते हैं और संचार पैटर्न को छिपाने के लिए कॉन्फ़िगर करने योग्य पैकेट पैडिंग जोड़ते हैं। सुरक्षा को एन्क्रिप्टेड एजेंट संचार, सिमेट्रिक ट्रैफिक एन्क्रिप्शन और आइडेंटिटी वैलिडेशन के लिए एसिमेट्रिक क्रिप्टोग्राफिक हैंडशेक के माध्यम से मैनेज किया जाता है। सिस्टम कमांड लाइन इंटरफेस के माध्यम से मल्टी-यूज़र एक्सेस समन्वय का समर्थन करता है, जो रेड टीम इंफ्रास्ट्रक्चर के भीतर वितरित एजेंटों के प्रबंधन को सक्षम बनाता है।

Donut is a toolset for loading and executing payloads in memory, featuring a position-independent shellcode generator, an in-memory payload injector, and a .NET assembly loader. It is designed to convert executable files and scripts into shellcode that can be executed within the memory space of a remote process without writing files to disk. The project specializes in security evasion through memory-based patching and payload obfuscation using symmetric block ciphers and compression. It includes a remote payload stager to retrieve encrypted modules from HTTP or DNS servers during runtime, red

यह प्रोजेक्ट एक आक्रामक सुरक्षा टूलकिट और डेवलपमेंट फ्रेमवर्क है जिसे मेमोरी-सुरक्षित मैलवेयर, नेटवर्क स्कैनर और पेलोड जनरेटर बनाने के लिए डिज़ाइन किया गया है। यह कारनामे (exploits), शेलकोड और रिमोट एक्सेस टूल्स विकसित करने के लिए एक संरचित दृष्टिकोण प्रदान करता है। यह फ्रेमवर्क न्यूनतम स्टैंडअलोन मशीन कोड और शेलकोड उत्पन्न करने के लिए नो-स्टैंडर्ड-लाइब्रेरी वातावरण के उपयोग के माध्यम से खुद को अलग करता है। यह सोशल इंजीनियरिंग में उपयोग किए जाने वाले भ्रामक वेब इंटरफेस बनाने के लिए उच्च-प्रदर्शन तर्क को WebAssembly में संकलित करने का भी समर्थन करता है। क्षमता क्षेत्रों में फ़ज़िंग के माध्यम से स्वचालित भेद्यता खोज, मल्टी-थ्रेडेड और एसिंक्रोनस नेटवर्क सतह मैपिंग, और स्व-प्रसारित वर्म्स का विकास शामिल है। टूलकिट में रिमोट इम्प्लांट्स और कमांड सर्वर के बीच ट्रैफ़िक को सुरक्षित करने के लिए एंड-टू-एंड एन्क्रिप्टेड संचार चैनलों के कार्यान्वयन, साथ ही कई ऑपरेटिंग सिस्टम के लिए क्रॉस-प्लेटफ़ॉर्म बाइनरी संकलन भी शामिल है।

EQGRP is a remote access trojan framework and post-exploitation toolkit. It provides a centralized command and control infrastructure for deploying persistent implants and managing remote agents across diverse operating systems. The project includes tools for digital forensic evasion, such as modifying system logs and filesystem timestamps to remove execution traces. It features a network interception system for capturing and reconstructing data streams by hooking into the system root, as well as exploits designed for kernel privilege escalation to elevate process permissions to administrativ

Veil is a payload generation framework and a suite of tools designed to automate the creation of obfuscated binaries and encoded shellcode. It functions as an anti-virus evasion tool that transforms binary code to bypass security scanners and endpoint detection software. The framework utilizes multi-language payload generation, employing various programming language compilers to create executables that evade signature-based detection. It includes an evasive shellcode encoder to remove forbidden characters and apply obfuscation techniques to hide payload logic. The project covers the generati

Unicorn is a collection of utilities for generating malicious HTA files, VBA macros, encoded PowerShell commands, and memory-resident shellcode injection frameworks. It provides tools to create payloads designed to achieve remote code execution by bypassing security controls. The project focuses on weaponizing office documents through VBA macros and formulas, generating HTA attack vectors, and creating encoded PowerShell payloads. It includes a shellcode injection framework to wrap external shellcode for direct execution in system memory. The toolkit covers binary-to-base64 conversion for ce

OffensiveNim is a red teaming framework and post-exploitation toolkit developed in Nim. It provides a collection of low-level primitives and a Windows API wrapper designed for offensive security operations, including malware development and shellcode loading. The project focuses on evasion and obfuscation through techniques such as API unhooking, direct system calls, and anti-debugging mechanisms. It features diverse payload delivery methods, including reflective binary loading, the execution of .NET assemblies via CLR hosting, and various shellcode injection techniques using fibers, COM obje

OffensiveRust is a red team toolkit and malware development kit written in Rust. It serves as an evasion framework and post-exploitation library, providing a collection of offensive security primitives and a Windows API wrapper for interacting with low-level system functions and undocumented APIs. The project focuses on bypassing security software through direct system calls, memory obfuscation, and stealthy payload execution. It implements techniques to defeat static binary analysis via compile-time string encryption and payload obfuscation, while avoiding detection using parent process ID s

Phantom-Evasion is a security research framework designed for generating obfuscated payloads and automating post-exploitation tasks during authorized security assessments. It provides a suite of utilities for creating custom executables and libraries intended to test the effectiveness of antivirus and endpoint security detection systems. The framework distinguishes itself through a focus on memory-resident operations, allowing for the execution of encrypted binaries and shellcode directly within system memory. By utilizing techniques such as junk code injection, payload encryption, and remote