#1Strumenti per creazione payload personalizzati, offuscamento, evasione AV e meccanismi di consegna.
Raccomandato da Kitploit
r41n3rzuf477/quickassist_uac_bypassPoC di bypass UAC che sfrutta il binario UIAccess QuickAssist per caricare una DLL controllata dall'attaccante tramite WebView2…
asarr22/root-my-galaxy-s938bKSU installer per firmware Samsung Galaxy supportato con CVE-2026-43499
mythicagents/xenonUn agente Mythic per Windows scritto in C
a23bc/op13-cve-2026-64560Exploit del kernel Android specifico per dispositivo per CVE-2026-64560 sulle build di OnePlus 13, che fornisce root temporaneo tramite shell ADB con…
exploit-database/exploitdbexploitdb // Il repository ufficiale di Exploit-Database
google/kernel-researchToolkit per lo sfruttamento del kernel Linux che fornisce una libreria per la creazione di exploit, generatori di catene ROP e stack pivot, esecutori…
mythicc2profiles/httpxConfigurabile, guidato dalla community, profilo C2 HTTP
nil0x42/phpsploitFramework C2 completo che persiste silenziosamente su un webserver con un backdoor PHP a riga singola
dagowda/notrdpPlugin Havoc C2 che crea un desktop Windows nascosto, lo trasmette in streaming a un visualizzatore nel browser e inietta input di mouse/tastiera per…
vqkro/ultrasploiterA single binary that folds a port scanner, the full Exploit-DB index (47k entries) and runnable exploit modules into one tool. Written in Rust, runs…
amiraliuks/ip-camera-researchRicerca sulla sicurezza di una telecamera IP consumer basata sul SoC Fullhan FH8626V100 (modello AJL30PG0803).
bittersecurity/decepticonAutonomous LLM red team agent that plans and executes full attack chains—recon, exploitation, privilege escalation, lateral movement and C2—inside an…
theflink/deepsleepUna variante di Gargoyle per x64 per nascondere artefatti di memoria usando solo ROP e PIC
its-a-feature/mythicUn framework collaborativo, multi-piattaforma, per red teaming
jazho76/house_of_apple_2Walkthrough interattivo con GDB della tecnica FSOP House of Apple 2 su glibc 2.43, con una sandbox riproducibile che copre il bypass della vtable, lo…
kleiton0x00/redditc2Abuso dell'API di Reddit per ospitare il traffico C2.
zenyxx-xd/rootmyvivo-exploitGhostLock (CVE-2026-43499) exploit fork for RootMyVivo Neo — iQOO Neo 11 (PD2520, SM8750, 6.6.89). For authorized research on own devices only.
racoten/reflectivepluginloaderMapper PE riflessivo e motore di module stomping rafforzato contro l'evasione per Windows x64
