#1Herramientas para crear y personalizar código malicioso o instrucciones para ejecutar después de la explotación.
Recomendado por Kitploit
tokyoneon/armorArmor es un script Bash simple diseñado para crear payloads de macOS cifrados capaces de evadir escáneres antivirus.
nettitude/poshc2_oldServidor C2 e implantes de PowerShell
cyberheartmi9/cve-2017-12617Apache Tomcat < 9.0.1 (Beta) / < 8.5.23 / < 8.0.47 / < 7.0.8 - Omisión de subida JSP / Ejecución remota de código
kalilinuxtricksyt/easysploitEasySploit - Automatización de Metasploit (MÁS FÁCIL y MÁS RÁPIDO que NUNCA)
joelgmsec/pyshellWebshell en Python multiplataforma que proporciona acceso remoto a shells en servidores web con historial de comandos, carga/descarga de archivos y…
plackyhacker/shellcode-encryptorUn simple encryptor/decryptor/executor de shell code para evadir antivirus.
shutdownrepo/shelleratorHerramienta CLI simple para la generación de shells bind y reverse en múltiples lenguajes
jas502n/log4j2-cve-2021-44228CVE-2021-44228 Exploit de inyección remota de código en Log4j2 con generación de payloads JNDI, técnicas de evasión de WAF y guía práctica de…
flangvik/amsi.failC# Azure Function con un desencadenador HTTP que genera fragmentos de PowerShell ofuscados que rompen o deshabilitan AMSI para el proceso actual.
pushpenderindia/thorseTHorse es un generador de RAT (Troyano de Administración Remota) para sistemas Windows/Linux escrito en Python 3.
bluscreenofjeff/malleable-c2-randomizerUn script para aleatorizar perfiles Malleable C2 de Cobalt Strike y reducir las posibilidades de activar controles de detección basados en firmas.
machine1337/gmailc2Un servidor C2 completamente indetectable que se comunica a través de Google SMTP para evadir protecciones antivirus y restricciones de tráfico de…
4ndr34z/shellsScript para generar revshells
gellin/bantamUna herramienta de gestión y generación de backdoors PHP/C2 que cuenta con transmisión de payload cifrada de extremo a extremo diseñada para evadir…
chvancooten/nimpackt-v1Empacador de ensamblador basado en Nim y cargador de shellcode para opsec y beneficio
sh4hin/gopurpleOtro ejecutor de shellcode más que consiste en diferentes técnicas para evaluar las capacidades de detección de las soluciones de seguridad de…
