#1Herramientas para crear y manipular código de bajo nivel ejecutado tras una explotación exitosa.
Recomendado por Kitploit
safebreach-labs/poolpartyUn conjunto de técnicas de inyección de procesos totalmente indetectables que abusan de los grupos de subprocesos de Windows.
xdnice/pcsharePCShare es un potente software de control remoto que puede monitorear la pantalla, el registro, el sistema de archivos, etc. de la máquina objetivo.
dreadlocked/drupalgeddon2Exploit para Drupal v7.x + v8.x (Drupalgeddon 2 / CVE-2018-7600 / SA-CORE-2018-002)
idov31/sandmanBackdoor basado en NTP para redes endurecidas, que entrega y ejecuta shellcode arbitrario a través de tráfico NTP falsificado con persistencia…
mgeeky/threadstackspooferThread Stack Spoofing - PoC de una técnica avanzada de evasión en memoria que permite ocultar mejor la asignación de memoria del shellcode inyectado…
arget13/ddexecUna técnica para ejecutar binarios sin archivos y de forma sigilosa en Linux "sobrescribiendo" el proceso del shell con otro.
trustedsec/metersshMeterSSH es una forma de tomar shellcode, inyectarlo en memoria y luego tunelizar cualquier puerto que desees a través de SSH para enmascarar…
ccob/threadlessinjectInyección de procesos sin hilos mediante hooking de funciones remotas.
virtualalllocex/defcon-31-syscalls-workshopContiene todo el material del taller de DEF CON 31 "(In)direct Syscalls: A Journey from High to Low".
mgeeky/shellcodefluctuationUna técnica avanzada de evasión en memoria que alterna la protección de memoria del shellcode entre RW/NoAccess y RX, y luego cifra/descifra su…
mthbernardes/rsgReverShellGenerator - Una herramienta para generar varias formas de hacer una shell inversa.
hackplayers/salsa-toolsSalsa Tools - ShellReverse TCP/UDP/ICMP/DNS/SSL/BINDTCP/Shellcode/SILENTTRINITY y AV bypass, AMSI patched
med0x2e/executeassemblyCargar/Inyectar ensamblados .NET mediante; reutilizando el CLR AppDomainManager cargado del proceso anfitrión (spawnto), Stomping de encabezados DOS…
rcstep/cssgScript aggressor de Cobalt Strike para generar, formatear y cifrar shellcode de beacon con soporte para múltiples métodos de salida, syscalls y…
lsecqt/offensivecppEste repositorio contiene fragmentos de C/C++ que pueden resultar útiles en escenarios ofensivos específicos.
lesnuages/hershellGenerador de shell inversa multiplataforma
byt3bl33d3r/offensivedlrCaja de herramientas que contiene notas de investigación y código PoC para armar el DLR de .NET
qax-a-team/cobaltstrike-toolsetAggressor Script, Kits, Perfiles Malleable C2, External C2 y así sucesivamente.
