#1Outils de création de charges utiles personnalisées, obfuscation, évasion AV et mécanismes de livraison.
Recommandé par Kitploit
ariary/fileless-xecDropper furtif exécutant des binaires distants sans les déposer sur le disque .(Support HTTP3, support ICMP, traces invisibles, multiplateforme,...)
igh0st/gh0st3.6_srcCode source de cheval de Troie d'accès à distance (RAT) pour apprendre la communication C2, la livraison de charges utiles et les techniques de…
vysecurity/cve-2017-8759CVE-2017-8759 - Une vulnérabilité dans l'analyseur SOAP WDSL.
getrektboy724/betterxencryptUne meilleure version de Xencrypt. Xencrypt lui-même est un crypter d'exécution Powershell conçu pour contourner les antivirus.
maldev-academy/maldevacademyldr.2Implémentation de RunPE avec plusieurs techniques d'évasion (2)
maldev-academy/christmasPoC démontrant une chaîne d'injection multi-processus visant à exécuter à distance du shellcode
iilegacyyii/shellcryptUn outil QoL pour obfusquer du shellcode. À l'avenir, il pourra enchaîner les méthodes d'encodage/chiffrement/compression.
petitoto/chromium-exploit-devToolkit pour transformer des vulnérabilités Chromium en exploits fiables, multiplateformes et de bout en bout.
lloydlabs/wsb-detectwsb-detect vous permet de détecter si vous êtes en cours d'exécution dans Windows Sandbox ("WSB")
blacksnufkin/novaldrThreadless Module Stomping In Rust avec quelques fonctionnalités (En mémoire de ceux assassinés lors du massacre de la fête Nova)
risksense-ops/cve-2016-6366Dépôt public pour les améliorations de l'exploit EXTRABACON
codesiddhant/jasmin-ransomwareJasmin Ransomware est un outil avancé d'équipe rouge (clone de WannaCry) utilisé pour simuler de véritables attaques de ransomware. Jasmin aide les…
kozmic/laravel-poc-cve-2018-15133PoC pour CVE-2018-15133 (vulnérabilité unserialize de Laravel)
octoberfest7/zip_smugglingUtilitaire Python3 pour créer des fichiers zip qui dissimulent des données supplémentaires pour une extraction ultérieure.
kleiton0x00/shelltropyUne technique consistant à cacher un shellcode malveillant via l'encodage de Shannon.
gpoulios/ropinjectorPatching de shellcodes encodés en ROP dans des PE
connormcgarr/littlecorporalLittleCorporal: Un générateur automatisé de Maldoc en C#
kudaes/splitAppliquez une approche diviser pour régner pour contourner les EDR
