#1Strumenti per creazione payload personalizzati, offuscamento, evasione AV e meccanismi di consegna.
Raccomandato da Kitploit

Un delizioso, ma dannoso server SSL-VPN 🌮
Questo repository contiene script, configurazioni e loader di payload deprecati per Brute Ratel C4 (https://bruteratel.com/)

P³-Shellcode Loader è un loader che implementa una tecnica di iniezione di codice che sfrutta la struttura Process Parameters come posizione di…

Nasconde payload riflessivi nella memoria GPU tramite API CUDA, cancellando la memoria host durante lo sleep e utilizzando un handler VEH per…

Escalation dei privilegi locale in Windows tramite il servizio CdpSvc (Dll Hijacking su percorso SYSTEM scrivibile)

Genera backdoor di shell inversa per Windows con IP poisoning automatico, sfruttando Metasploit per la creazione del payload e Apache per la…

Prova di concetto disarmata per CVE-2019-5736 (fuga da Docker)

Test Python funzionante e PoC per CVE-2018-11776, include laboratorio Docker

Sviluppo di Exploit - Exploit Armato e Proof of Concept (PoC)

PoC di bypass UAC che sfrutta il binario UIAccess QuickAssist per caricare una DLL controllata dall'attaccante tramite WebView2…

Un proof-of-concept di Cobalt Strike Reflective Loader che mira a ricreare, integrare e potenziare le funzionalità di evasione di Cobalt Strike!

Blaze Telegram Backdoor Toolkit è uno strumento di post-sfruttamento che sfrutta l'infrastruttura di Telegram come C&C.

Tentativo di versione offuscata di SharpCollection

Piattaforma di engagement Red Team con l'obiettivo di unificare gli strumenti offensivi dietro una semplice interfaccia utente.

Un'implementazione in Nim del caricamento riflessivo di PE dalla memoria

Exploit verso SYSTEM per CVE-2021-21551

Sfrutta le vulnerabilità di deserializzazione Java in WebLogic, WebSphere, JBoss, Jenkins e OpenNMS utilizzando script Python PoC e richieste HTTP…

Spoofa le icone e le estensioni dei file in Windows