Sviluppo Payload

ne0nd0g/merlin

Merlin è un server e agente di Comando e Controllo HTTP/2 post-exploitation multipiattaforma scritto in golang.

x0rz/eqgrp

Contenuto decrittato di eqgrp-auction-file.tar.xz

hugsy/gef

GEF (GDB Enhanced Features) - un'esperienza moderna per GDB con funzionalità di debug avanzate per sviluppatori di exploit e reverse engineer su Linux

its-a-feature/mythic

Un framework collaborativo, multi-piattaforma, per red teaming

0dayctf/reverse-shell-generator

Generatore di Reverse Shell ospitato con un sacco di funzionalità. -- (Ottimo per CTF)

trustedsec/unicorn

Unicorn è un semplice strumento per utilizzare un attacco di downgrade di PowerShell e iniettare shellcode direttamente in memoria. Basato sugli…

zhzyker/exphub

Exphub[Libreria di script di exploit] include script di exploit per Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss e Drupal; gli ultimi aggiunti sono…

bc-security/empire

Empire è un framework di post-exploitation ed emulazione avversaria utilizzato per aiutare Red Team e Penetration Tester.

hackerschoice/thc-tips-tricks-hacks-cheat-sheet

Vari suggerimenti e trucchi

bluscreenofjeff/red-team-infrastructure-wiki

Wiki per raccogliere risorse sull'hardening delle infrastrutture Red Team

adaptix-framework/adaptixc2

AdaptixC2 è un toolkit redteam avanzato altamente modulare

rapid7/metasploit-payloads

Repository unificato per diversi payload del Metasploit Framework

zer0yu/awesome-cobaltstrike

Elenco di fantastiche risorse CobaltStrike

samugit83/redamon

Autonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…

stephenfewer/reflectivedllinjection

L'iniezione DLL riflessiva è una tecnica di iniezione di librerie in cui il concetto di programmazione riflessiva viene impiegato per eseguire il…

mbechler/marshalsec

Strumento di sfruttamento della vulnerabilità di deserializzazione Java con generatori di payload per molteplici marshaller (Jackson, XStream,…