#1Herramientas de creación de payloads personalizados, ofuscación, evasión de AV y mecanismos de entrega.
Recomendado por Kitploit

Herramientas y PoCs para la investigación de syscalls de Windows.
Un payload de bypass de AMSI que funciona en Windows 11

Logra lecturas/escrituras arbitrarias del kernel y llamadas a funciones en entornos protegidos por Hypervisor-Protected Code Integrity (HVCI)…

Utilidad rápida de Python que escribí para convertir solicitudes HTTP de Burp Suite en perfiles Malleable C2 de Cobalt Strike.

Shellcode de modo kernel para Windows x64 elaborado a mano para el robo de tokens

PoC de ejecución remota de código por inyección de argumentos en PHP CGI (CVE-2024-4577)

De XSS a RCE 2.75 - Black Hat Europe Arsenal 2017 + Extras

Incrustar un payload dentro de un archivo PNG

Scripts de PowerShell para comunicarse con un host remoto.

¡Un políglota de Bash/Batch/PowerShell!

Técnica de inyección PE que sobrescribe el ejecutable de un proceso suspendido con un payload, permitiendo la ejecución de código bajo una identidad…

Cargador de ensamblados .NET con bypass de AMSI y ETW sin parches.

Framework de post-explotación para Linux con un bootkit UEFI que carga de forma persistente y sigilosa un rootkit de módulo de kernel basado en Rust…

Herramientas para el descubrimiento y abuso de secuestros COM

Cargador dinámico de shellcode con sofisticadas capacidades de evasión

Plugin de Havoc C2 que crea un escritorio Windows oculto, lo transmite a un visor en el navegador e inyecta entrada de ratón/teclado para un control…

Brosec - Una herramienta de referencia interactiva para ayudar a los profesionales de seguridad a utilizar payloads y comandos útiles.

Una función de shellcode para cifrar la imagen de un proceso en ejecución cuando está en reposo.