#1Strumenti per creazione payload personalizzati, offuscamento, evasione AV e meccanismi di consegna.
Raccomandato da Kitploit

Killer è uno strumento super semplice progettato per bypassare i tool di sicurezza AV/EDR utilizzando varie tecniche elusive e usato dal gruppo…
HVNC per Cobalt Strike

CLI per generare catene di filtri PHP per l'esecuzione remota di codice tramite parametri include/require controllati. Produce bypass complessi di…

Dirottamento DLL adattivo / inoltro dinamico delle esportazioni

Un plugin interattivo per il patching binario per IDA Pro

LSTAR - Plugin post-sfruttamento completo per CobaltStrike

Indirect Dynamic Syscall, SSN + Syscall address sorting tramite Modified TartarusGate approach + Remote Process Injection via APC Early Bird + Genera…

Un exploit del kernel completamente implementato per PS4 su 5.05FW

Vulnerabilità di esecuzione remota di codice in Microsoft Outlook

Un insieme di tecniche di injection nei processi totalmente non rilevabili che abusano dei Windows Thread Pools.

Un exploit chain di Pwn2Own

PCShare è un potente software di controllo remoto in grado di monitorare lo schermo, il registro di sistema, il file system e altro della macchina di…

Trojan di accesso remoto Android

uno strumento di amministrazione remota open source

Primo backdoor System Management Mode open source e pubblicamente disponibile per piattaforme basate su UEFI. Ottimo come terreno di gioco generico…

Thread Stack Spoofing - PoC per una tecnica avanzata di evasione in-memory che permette di nascondere meglio l'allocazione di memoria dello shellcode…

CVE-2026-41940 — Bypass dell'autenticazione di cPanel & WHM tramite iniezione CRLF nel file di sessione

7-Zip fino alla versione 21.07 su Windows consente l'escalation dei privilegi e l'esecuzione di comandi quando un file con estensione .7z viene…