#1Strumenti per creazione payload personalizzati, offuscamento, evasione AV e meccanismi di consegna.
Raccomandato da Kitploit
petercunha/goat🐐 GoAT (Golang Advanced Trojan) è un trojan che utilizza Twitter come server C&C
4ndr34z/shellsScript per generare revshells
hahwul/mad-metasploitModuli personalizzati di Metasploit, plugin, script di risorsa e.. fantastica collezione di Metasploit
rad9800/tamperingsyscallsLibreria C++ che recupera e falsifica gli argomenti delle syscall di Windows utilizzando breakpoint hardware e gestori di eccezioni per sovvertire la…
y4er/weblogic-shiro-shellSfrutta CVE-2020-2883 su WebLogic per attaccare la vulnerabilità di deserializzazione Shiro rememberMe, registra con un clic la shell in memoria del…
treehacks/botnet-hackpackCostruisci una botnet di comando e controllo di base in C
exploit-database/exploitdbexploitdb // Il repository ufficiale di Exploit-Database
sh4hin/gopurpleUn altro shellcode runner consiste in diverse tecniche per valutare le capacità di rilevamento delle soluzioni di sicurezza degli endpoint.
peterferrie/win-exec-calc-shellcodeUn piccolo shellcode Windows senza byte nulli che esegue calc.exe (x86/x64, tutti gli OS/SP)
r3nhat/grat2Abbiamo sviluppato il progetto GRAT2 Command & Control (C2) per scopi di apprendimento.
hagrid29/peloaderCaricatore PE con varie tecniche di iniezione di shellcode
sslab-gatech/pwn2own2020Compromettere il kernel di macOS attraverso Safari concatenando sei vulnerabilità
kalendsi/cve-2021-1732-exploitCVE-2021-1732 Exploit
boku7/spawnCobalt Strike BOF che genera un processo sacrificale, lo inietta con shellcode ed esegue il payload. Progettato per eludere gli hook EDR/UserLand…
mhaskar/dnsstagerNascondi il tuo payload nel DNS
ambionics/cnext-exploitsExploit per CNEXT (CVE-2024-2961), un buffer overflow nell'iconv() di glibc
