#1समझौता किए गए सिस्टम तक लंबी अवधि की पहुंच बनाए रखने के उपकरण, यहां तक कि रीबूट के बाद भी।
Kitploit अनुशंसित
abraxas/veneficusसुपर एलीट एंड-टू-एंड इम्प्लांट 0day। पूरी किल-चेन। एक्सप्लॉइट, एस्केलेट, पिवट, पॉइज़न, पर्सिस्टेंस।
g13net/lockjawRust टीमसर्वर, Zig इम्प्लांट, अप्रत्यक्ष सिसकॉल, AMSI बायपास, रिफ्लेक्टिव/PoolParty इंजेक्शन, इन-मेमोरी BOF निष्पादन, और HTTP/DNS ट्रांसपोर्ट के साथ…
kyle41111/ai-fileMythic C2 फ्रेमवर्क के लिए एक लिसनर प्रोफ़ाइल जो AI विक्रेताओं की फ़ाइल API का उपयोग करती है
shadowforge-cyber/cve-2026-104286-pocFortiMail में CVE-2026-104286 के लिए अनधिप्रमाणित पथ ट्रैवर्सल एक्सप्लॉइट, जो रेड टीम मूल्यांकन और पर्सिस्टेंस के लिए तैयार किए गए HTTP/HTTPS…
mythicagents/xenonविंडोज़ के लिए C में लिखा गया एक Mythic एजेंट
wonjj6768/lenovo-tb365fc-ghostlock-cve-2026-43499GhostLock (CVE-2026-43499) root + KernelSU LKM for the Lenovo TB365FC (ZUXOS / Android 16, kernel 5.15.170)
a2333c/dfrootSamsung Galaxy S25 Ultra (SM-S938B) के लिए Android रूट टूल जो बूट पर KernelSU के माध्यम से स्वचालित रूप से रूट प्राप्त करने के लिए DirtyFrag…
dagowda/notrdpHavoc C2 प्लगइन जो एक छिपा हुआ Windows डेस्कटॉप बनाता है, उसे ब्राउज़र व्यूअर पर स्ट्रीम करता है, और गुप्त रिमोट नियंत्रण के लिए माउस/कीबोर्ड इनपुट…
x3r0day/fud-c2-frameworkएक फाइललेस रिवर्स शेल और C2 फ्रेमवर्क जो AV बचाव के लिए डायरेक्ट सिसकॉल, प्रॉक्सी टनलिंग, और ChaCha20 एन्क्रिप्शन का उपयोग करता है।
kaill-jlq/mmskillriskमल्टीमॉडल स्किल इमेज में छिपे दुर्भावनापूर्ण निर्देशों का LLM एजेंट्स द्वारा प्रतिरोध किए जाने की जाँच करने वाला बेंचमार्क और मूल्यांकन हार्नेस,…
b3rt1ng/koiPTY अपग्रेड, पोस्ट-एक्सप्लॉइटेशन मॉड्यूल, लेयर 3 टनलिंग, EDR बायपास के लिए पेलोड ऑब्फस्केशन, सेशन लॉगिंग, और LLM-संचालित नियंत्रण के लिए MCP सर्वर के…
gmh5225/iat-hookC++ DLL जो PE हेडर को पार्स करके और आयातित फ़ंक्शन पतों को लक्ष्य प्रक्रिया के भीतर एक कस्टम हुक पर पुनर्निर्देशित करके Import Address Table हुकिंग…
gmh5225/icall-gadgetएक वैध कर्नेल मॉड्यूल के नियंत्रण प्रवाह को अपने स्वयं के अवैध कर्नेल मॉड्यूल की ओर पुनर्निर्देशित करने के लिए एक्सप्लॉइट, ताकि एंटी-चीट्स स्टैक…
shadowforge-cyber/cve-2026-65660-pocदुर्भावनापूर्ण रजिस्टर निर्देश कोड इंजेक्शन एक्सप्लॉइट
atlasvector/kestra-cve-2026-53576End-to-end reproduction and cross-layer detection of CVE-2026-53576, the unauthenticated RCE in Kestra - taken past the base PoC to show how a common…
weedhashpeddler/rc4decryptionMicrosoft-हस्ताक्षरित tlscsp.dll LOLBin का दुरुपयोग करके LsCsp_EncryptHwid के माध्यम से RC4 encrypt/decrypt चलाता है, BYOK tradecraft के लिए मेमोरी…
gianlucaborello/libprocesshiderLD_PRELOAD साझा लाइब्रेरी जो readdir और proc फ़ाइलसिस्टम कॉल्स को इंटरसेप्ट करके किसी Linux प्रोसेस को ps और lsof जैसे टूल्स से छिपाती है।
0x574r/darkcloakLinux प्रक्रिया पहचान छिपाने वाला उपकरण जो किसी अन्य प्रक्रिया का रूप धारण करने के लिए 11-चरणीय prctl पाइपलाइन के माध्यम से comm, argv, cmdline,…
