#1Outils pour la création et la manipulation de code de bas niveau exécuté après une exploitation réussie.
Recommandé par Kitploit

Preuve de concept pour CVE-2023-38146 ("ThemeBleed")
pinky - Le mini RAT PHP (outil d’administration à distance)

Couteau suisse pour le chiffrement de payloads, l'obfuscation et la conversion en tableaux d'octets – le tout en une seule commande (14 formats de…

Un utilitaire d'aide pour créer des shellcodes. Nettoie le fichier MASM généré par MSVC, donne des conseils de refactoring.


PoC - Vulnérabilité d'exécution de code à distance non authentifiée dans le serveur OpenSSH (Scanner et Exploit)

Une variante de ProcessOverwriting pour exécuter du shellcode sur une section d'un exécutable.

open source port/réimplémentation du BOF Loader de Cobalt Strike tel quel

PostShell - Shell de post-exploitation de type bind/backconnect

Paquet Go qui facilite l'analyse et l'exploitation binaires.

Un PICO pour Crystal Palace qui implémente l'hébergement CLR pour exécuter un assembly .NET en mémoire.

Moteur de hooking inline x86 (utilisant des trampolines)

Une bibliothèque C fondamentale pour la construction de capacités offensives opérationnellement crédibles

Fork fortement modifié du projet dlinject de David Buchanan. Injecte des payloads d'assemblage arbitraires (ou de binaires précompilés) directement…

Kit d'évasion Crystal Palace pour Sliver

Documentation et code de preuve de concept pour CVE-2022-24125 et CVE-2022-24126.

Détourne l'exécution du code en écrasant les pointeurs Control Flow Guard dans combase.dll

Cours pratique de développement de malwares Windows : hachage d'API, chargement latéral de DLL, exécution de shellcode, manipulation de PE,…