#1Tools zum Erstellen und Manipulieren von Low-Level-Code, der nach erfolgreicher Exploitation ausgeführt wird.
Kitploit empfohlen
seanheelan/anamnesis-releaseEvaluierungs-Framework zur Untersuchung von LLM-Agenten, die automatisch funktionierende Exploits aus Schwachstellenberichten generieren und dabei…
oalabs/blobrunnerSchnelles Debuggen von Shellcode, der während der Malware-Analyse extrahiert wurde.
rip1s/cve-2017-11882CVE-2017-11882 Exploit akzeptiert Befehle/Code mit einer maximalen Länge von über 17k Bytes.
b4rtik/redpeanutRedPeanut ist eine kleine RAT, entwickelt in .Net Core 2 und dessen Agent in .Net 3.5 / 4.0.
stong/cve-2020-15368CVE-2020-15368, alias „Wie man einen verwundbaren Treiber ausnutzt“
noperator/cve-2019-18935RCE-Exploit für eine .NET JSON-Deserialisierungsschwachstelle in Telerik UI for ASP.NET AJAX.
jm00nj/phantom-evasion-loaderx64 Assembly-Injection-Engine, die SROP und Zero-Copy-Injection verwendet, um EDR/XDR und Kernel-Monitore zu umgehen. Liefert XOR-verschlüsselte…
florylsk/recycledinjectorNative Syscall-Shellcode-Injektor unter Verwendung von HellsGate/HalosGate/TartarusGate für unentdeckbare Ausführung, mit externem Shellcode-Laden…
blacksnufkin/novaldrThreadless Module Stomping In Rust mit einigen Funktionen (In Erinnerung an die im Nova-Party-Massaker Ermordeten)
gpoulios/ropinjectorPatchen von ROP-codierten Shellcodes in PEs
connormcgarr/littlecorporalLittleCorporal: Ein automatischer Maldoc-Generator in C#
enelg52/kittystagerKittyStager ist ein einfacher Stage-0-C2. Es besteht aus einem Webserver, der den Shellcode hostet, und einem Implantat, genannt Kitten. Der Zweck…
yzddmr6/java-shellcode-loaderBasierend auf Java implementierter Shellcode-Loader
nodauf/girshAutomatisch eine vollständig interaktive Reverse-Shell für Linux- oder Windows-Opfer spawnen.
senzee1984/inflativeloadingKonvertieren Sie dynamisch eine nicht verwaltete EXE- oder DLL-Datei in PIC-Shellcode, indem Sie einen Shellcode-Stub voranstellen.
bl4ckm1rror/fud-uuid-shellcodeC++ Shellcode-Injektionstechnik unter Verwendung von XOR-Verschlüsselung und UUID-String-Konvertierung, um Windows Defender zu umgehen, mit…
barriuso/smbghost_automateexploitationSMBGhost (CVE-2020-0796) Automatisierte Ausnutzung und Erkennung
ekultek/graffitiEin Tool zur Generierung von obfuskierten Einzeilern zur Unterstützung bei Penetrationstests
