tabby — um framework C para gerar shellcode independente de posição para Windows x64

O framework foi projetado para desenvolver shellcode nativo baseado em C. A saída final é um blob autossuficiente que pode ser injetado em qualquer processo do Windows, apresentando evasão de EDR através de syscalls NT indiretas.

Por que isso importa: • Base de código pequena: cerca de 500 linhas de C e 80 linhas de NASM. • Compila shellcode C com compatibilidade PIC completa (pode ser executado de qualquer endereço de memória) usando um script de linker personalizado. • A saída é um arquivo shellcode.bin sem cabeçalho PE, IAT/imports ou CRT. • Construído inteiramente no Linux: mingw-w64 + nasm + script de linker + objcopy (sem MSVC/Windows SDK/Wine necessário).

Ferramenta: https://github.com/cocomelonc/tabby