#1Herramientas para crear y manipular código de bajo nivel ejecutado tras una explotación exitosa.
Recomendado por Kitploit
ekultek/graffitiUna herramienta para generar comandos de una línea ofuscados para ayudar en pruebas de penetración.
barriuso/smbghost_automateexploitationSMBGhost (CVE-2020-0796) Automatiza la Explotación y Detección
ben-lichtman/roprUn buscador de ROP Gadgets multihilo extremadamente rápido™. Alternativa a ropper/ropgadget (actualmente solo para x86)
saadahla/d1rkldrShellcode Loader con implementación de syscall dinámica indirecta, shellcode en formato MAC, resolución de API desde PEB, llamada a syscall y…
cryptolok/aslrayExploit de bypass de ASLR y DEP/NX para ELF Linux x32/x64 con stack-spraying
twosevenonet/injectsetconsolePrueba de concepto para la inyección de código en procesos sin usar WriteProcessMemory
pwn1sher/frostbyteCombina la inyección de AppDomain Manager con la incrustación de shellcode en binarios firmados para evadir la detección de EDR/AV en payloads de…
allevon412/teamsimplantImplante sigiloso de proxy DLL para Microsoft Teams que inyecta shellcode cifrado con AES mediante técnicas de unhooking, proporcionando acceso…
preemptdev/bluffyConvierte shellcode en :sparkles: diferentes :sparkles: formatos!
lepotekil/msfmaniaHerramientas de evasión de AV en Python
enkomio/alanframeworkUn framework de post-explotación C2
varbaek/xsserDe XSS a RCE 2.75 - Black Hat Europe Arsenal 2017 + Extras
kyleavery/inject-assemblyInyectar ensamblados de .NET en un proceso existente
maldevel/canisrufusUna puerta trasera sigilosa para Windows basada en Python que utiliza Github como servidor de comando y control.
iilegacyyii/shellcryptUna herramienta QoL para ofuscar shellcode. En el futuro podrá encadenar métodos de codificación/cifrado/compresión.
winterknife/pinkpantherShellcode de modo kernel para Windows x64 elaborado a mano para el robo de tokens
riccardoancarani/liquidsnakeHerramienta de movimiento lateral sin archivos que utiliza suscripciones a eventos de WMI para ejecutar ensamblados .NET en memoria, con inyección de…
0xninjacyclone/asmldrCargador dinámico de shellcode con sofisticadas capacidades de evasión
