#1Strumenti per creazione payload personalizzati, offuscamento, evasione AV e meccanismi di consegna.
Raccomandato da Kitploit
redcode-labs/snowcrashGenera payload poliglotta multipiattaforma (Bash/PowerShell) per l'esecuzione di comandi, reverse shell ed esecuzione di binari, con ritardo…
rwxstoned/ldrshuffleTecnica di esecuzione/iniezione di codice utilizzando la manipolazione della struttura del modulo DLL PEB
virtualalllocex/payload-download-cradlesQuesti sono diversi tipi di download cradles che dovrebbero essere di ispirazione per sperimentare e creare nuovi download cradles al fine di…
octoberfest7/dropspawn_bofBOF di CobaltStrike per generare Beacon utilizzando il dirottamento della directory dell'applicazione tramite DLL
redcode-labs/goshGeneratore di reverse/bind shell in Golang
yifanlu/taihenFramework CFW per PS Vita
redsiege/persistassistFramework di persistenza completamente modulare
winsecurity/offensive-rustKit di sicurezza offensiva focalizzato su Rust con esempi di codice riutilizzabili per operazioni red team, sviluppo di payload ed exploitation.
f1zm0/acheronchiamate di sistema indirette per elusione di AV/EDR in assembly Go
flangvik/sharpproxylogonPOC in C# per CVE-2021-26855 aka ProxyLogon, supporta il classico web shell semi-interattivo così come shellcode injection
hazcod/ransomwhereUn campione di ransomware PoC per testare la tua strategia di risposta al ransomware.
saadahla/heapcryptCriptare l'heap durante il sonno agganciando e modificando Sleep con un nostro sleep che cripta l'heap.
flangvik/azurec2relayFunzione di Azure che convalida e inoltra il traffico dei beacon di Cobalt Strike utilizzando profili C2 malleabili, reindirizzando le richieste non…
byt3bl33d3r/pymalleablec2Interprete Python per i profili Malleable C2 di Cobalt Strike. Permette di analizzarli, crearli e modificarli programmaticamente.
crossc2/crossc2kitCrossC2, sviluppato basandosi sul framework Cobalt Strike, può essere utilizzato per il controllo di altri sistemi multipiattaforma. CrossC2Kit…
dazzyddos/lsawhisper-bofUn Beacon Object File (BOF) che comunica direttamente con i pacchetti di autenticazione di Windows tramite l'interfaccia client LSA non…
flangvik/cobaltbusIntegrazione C2 esterna di Cobalt Strike con Azure Servicebus, traffico C2 tramite Azure Servicebus
jgoyd/ios-attack-chain-cve-2025-31200-cve-2025-31201CVE-2025-31200 è una RCE zero-day, zero-click in AudioConverterService di iOS CoreAudio, attivata da un file audio dannoso tramite iMessage/SMS. Lo…
