#1Strumenti per creazione payload personalizzati, offuscamento, evasione AV e meccanismi di consegna.
Raccomandato da Kitploit

PEDA - Assistenza allo Sviluppo di Exploit in Python per GDB

Utility per driver kernel di Windows che sfrutta driver firmati vulnerabili (BYOVD) per aggirare DSE, caricare driver non firmati, dirottare processi…

Piattaforma di simulazione avversaria e Red teaming con AI

USB Army Knife – lo strumento definitivo per l'accesso fisico per penetration tester e red teamer.

Contenuto decrittato di odd.tar.xz.gpg, swift.tar.xz.gpg e windows.tar.xz.gpg

PPPwn - PlayStation 4 PPPoE RCE

I miei esperimenti nell'armamento di Nim (https://nim-lang.org/)

EXP e POC per vulnerabilità di vari CMS, piattaforme, sistemi e software; questo progetto verrà aggiornato costantemente.

P4wnP1 A.L.O.A. by MaMe82 è un framework che trasforma un Rapsberry Pi Zero W in una piattaforma flessibile e a basso costo per pentesting, red…

Demo di vulnerabilità e tecniche relative alla sicurezza Java: exploit di deserializzazione nativa Java, Fastjson, Jackson, Hessian2 e XML, nonché…

Questa cheatsheet è pensata per i Bug Bounty Hunters e i penetration tester, per aiutarli a scovare le vulnerabilità da P4 a P1 esclusivamente e…

Genera shellcode indipendente dalla posizione per x86, x64 o AMD64+x86 che carica assembly .NET, file PE e altri payload Windows dalla memoria e li…

Implementazione in shellcode di Reflective DLL Injection. Converte DLL in shellcode indipendente dalla posizione.

Un agente di post-sfruttamento asincrono e collaborativo basato su Python e il DLR di .NET

Note di studio pratiche e guide passo-passo per i laboratori di PortSwigger Academy, che coprono vulnerabilità web, payload, enumerazione e strategie…

Weaponizzazione di Rust per operazioni di Red Team.

appunti, honeypot e demo di exploit per il backdoor xz (CVE-2024-3094)