#1Strumenti per creazione payload personalizzati, offuscamento, evasione AV e meccanismi di consegna.
Raccomandato da Kitploit
amalmurali47/git_rceExploit PoC per CVE-2024-32002
thewover/dinvokeRichiamare dinamicamente codice non gestito arbitrario da codice gestito senza PInvoke.
cckuailong/jndi-injection-exploit-plusGenera collegamenti di iniezione JNDI funzionanti e payload di deserializzazione con oltre 80 gadget, supportando server RMI, LDAP e HTTP per test…
ronin-rb/roninRonin è un Toolkit Ruby gratuito e open source per la ricerca e lo sviluppo sulla sicurezza. Ronin permette anche lo sviluppo e la distribuzione…
thecyb3ralpha/bobthesmuggler"Bob the Smuggler": Uno strumento che sfrutta l'HTML Smuggling Attack e ti permette di creare file HTML con archivi 7z/zip incorporati. Lo strumento…
opsxcq/exploit-cve-2016-10033PHPMailer < 5.2.18 Exploit per l'esecuzione di codice remoto e container vulnerabile
grisuno/lazyownRed team framework and multi-operator C2 platform with AI agents, malleable implants, rootkits, phishing engine, and 741 CLI commands covering the…
reyammer/shellnoobUn toolkit per scrivere shellcode
boku7/azureoutlookc2Azure Outlook Command & Control (C2) - Controlla a distanza un dispositivo Windows compromesso dal tuo account di posta Outlook. Strumento di…
0xb11a1/yetanotherobfuscatorObfuscator C# che bypassa Windows Defender
tokyoneon/armorArmor è un semplice script Bash progettato per creare payload macOS crittografati in grado di eludere gli scanner antivirus.
ly4k/callbackhellExploit per CVE-2021-40449 - Vulnerabilità di elevazione dei privilegi di Win32k (LPE)
plackyhacker/shellcode-encryptorUn semplice crittografo/decifratore/esecutore di shellcode per bypassare gli antivirus.
janoglezcampos/deathsleepUn'implementazione PoC per una tecnica di evasione per terminare il thread corrente e ripristinarlo prima di riprendere l'esecuzione, mentre si…
adityatelange/evil-winrm-pyEsegui comandi in modo interattivo su macchine Windows remote utilizzando il protocollo WinRM (semplicemente più veloce)
idov31/cronosPoC per una tecnica di offuscamento del sonno che sfrutta i timer attendibili per eludere gli scanner di memoria.
3gstudent/homework-of-pythonCodici Python del mio blog.
codextf2/screenshotbofUna funzionalità alternativa di screenshot per Cobalt Strike che utilizza WinAPI e non esegue un fork & run. Screenshot scaricato in memoria.
