PickGithubPickGithub
TheWover

donut

TheWover

Generates x86, x64, or AMD64+x86 position-independent shellcode that loads .NET Assemblies, PE files, and other Windows payloads from memory and runs them with parameters

AI 简介

Donut 是一个用于生成位置无关 shellcode 的工具，可将 .NET 程序集、PE 文件（EXE/DLL）、VBScript/JScript 等 Windows 有效载荷加载到内存中执行，支持 x86/x64 架构。其核心功能包括：多算法压缩（aPLib/LZNT1/Xpress）、Chaskey 128 位加密、API 哈希混淆、AMS/ETW/WLDP 运行时绕过、内存中 PE 加载（MEM_IMAGE）及命令行参数注入。适用于红队演练、安全研究与防御对抗测试等需规避静态检测与内存扫描的场景，不依赖磁盘落地，强调隐蔽性与兼容性。

C
BSD 3-Clause "New" or "Revised" License
在 GitHub 查看
4.7k
Stars
746
Forks
81
Watchers
31
Issues

Star 增长

今日0
近 7 天0
近 30 天+17
综合评分62.32
默认分支master