#1Strumenti per creazione payload personalizzati, offuscamento, evasione AV e meccanismi di consegna.
Raccomandato da Kitploit

webkit; ma pwned
Ricerca e exploit CVE per aiutare a ottenere i root sui dispositivi Pixel

Questo progetto è un 'ponte' tra il linguaggio sleep e python. Consente il controllo di un teamserver Cobalt Strike tramite python senza la necessità…

Un impianto cross-platform scritto in Nim

Evasion EDR avanzata tramite spoofing della telemetria dell'IA e sandboxing WASM. Il Progetto Onyx è una pipeline Red Team PoC progettata per…

PrintNightmare - Vulnerabilità RCE/LPE del Windows Print Spooler (CVE-2021-34527, CVE-2021-1675) exploit proof of concept

Invierò il poc dopo blackhat.

Riepilogo PoC CVE-2019-2725 aggiornato per bypassare la patch CVE-2017-10271 PoC

Porting del Process Inject Kit di Cobalt Strike

Uno strumento di amministrazione remota (RAT) open-source basato su C#, che consente il controllo completo di una macchina Windows remota, progettato…

Exploit per CVE-2018-4233, un bug di ottimizzazione JIT di WebKit utilizzato durante Pwn2Own 2018

(PoC) Versione Python dell'exploit CVE-2019-11043 di neex

CVE-2024-4367 & CVE-2024-34342 Prova di concetto

BOF armato per CobaltStrike per CVE-2023-36874 LPE della Segnalazione errori di Windows

PoC basato su Rust che utilizza i fiber di Windows per eseguire codice in memoria in modo stealth, nascondendo gli stack del payload dall'EDR…

Blueborne CVE-2017-0781: vulnerabilità di heap overflow su Android

Raccolta di script per engagement RedTeam, tra cui controlli delle credenziali predefinite Pre2K tramite TGS, decifratura delle password LAPSv2 e…

Un caricatore di malware .NET, che utilizza API-Hashing per eludere l'analisi statica.