#1Strumenti per creazione payload personalizzati, offuscamento, evasione AV e meccanismi di consegna.
Raccomandato da Kitploit
vulncheck-oss/go-exploitFramework di sviluppo exploit basato su Go con fasi integrate per verifica del target, scansione delle versioni, sfruttamento e C2. Supporta…
trustedsec/metersshMeterSSH è un modo per prendere uno shellcode, iniettarlo in memoria e quindi trasmettere qualsiasi porta desiderata tramite SSH per mascherare…
samratashok/kautilyaKautilya - Strumento per l'uso facile di dispositivi di interfaccia umana per la sicurezza offensiva e i test di penetrazione.
epi052/osed-scriptsstrumenti su misura per il corso di sviluppo exploit in user mode Windows di Offensive Security (OSED)
ajinabraham/xenotix-python-keyloggerKeylogger Python Xenotix per Windows.
reverseclabs/wepwniseWePWNise genera codice VBA indipendente dall'architettura da utilizzare in documenti o modelli di Office e automatizza il bypass dei controlli…
secretsquirrel/bdfproxyPatch dei binari tramite MITM: BackdoorFactory + mitmProxy.
etahen/etahenPayload abilitatore homebrew per PS5 che offre funzionalità post-exploitation: caricamento personalizzato di plugin/payload, supporto per fself/fpkg…
theofficialflow/h-encoreExploit del kernel completamente concatenato per PS Vita sui firmware 3.65-3.68
secrary/injectprocInjectProc - Tecniche di Iniezione di Processi [Questo progetto non è più mantenuto]
ccob/threadlessinjectIniezione di processo Threadless tramite hooking di funzioni remote.
rek7/fireelffireELF - Framework per malware Linux senza file
med0x2e/gadgettojscriptUno strumento per generare gadget serializzati .NET in grado di attivare il caricamento/esecuzione di assembly .NET quando deserializzati tramite…
maldev-academy/hellhallEsecuzione di syscall pulite indirette
wetw0rk/sickle-pdkSickle - Kit di sviluppo payload
fortra/no-consolationUn BOF che esegue PE non gestiti inline
h4wkst3r/invisibilitycloakToolkit di offuscamento proof-of-concept per strumenti di post-sfruttamento in C#
kyleavery/aceldrCobalt Strike UDRL per l'evasione dello scanner di memoria.
