#1Strumenti per la creazione e la personalizzazione di codice dannoso o istruzioni da eseguire dopo l'exploit.
Raccomandato da Kitploit
cobbr/eliteElite è il componente lato client del progetto Covenant. Covenant è un framework di comando e controllo .NET che mira a evidenziare la superficie…
horizon3ai/cve-2022-47966Exploit proof-of-concept per CVE-2022-47966, una vulnerabilità di esecuzione remota di codice pre-autenticazione in diversi prodotti ManageEngine…
4g3nt47/strikerFramework C2 multi-operatore con agenti nativi in C e Python, canali HTTP(S), tasking asincrono e un'interfaccia web reattiva per operazioni di red…
senzee1984/micr0_shellmicr0shell è uno script Python che genera dinamicamente shellcode reverse shell PIC Null-Free per Windows X64.
cyberforce/pesidiousMutazione del malware tramite Apprendimento per Rinforzo e Reti Generative Avversarie
cbwang505/cve-2019-0708-exp-windowsCVE-2019-0708-EXP - versione Windows singolo file exe, dopo l'esecuzione ottiene direttamente una shell con privilegi System nella console corrente.
pyn3rd/cve-2018-3245CVE-2018-3245-PoC
0xc01df00d/collabfiltratorEsfiltra l'output di esecuzione remota di codice cieca e di SQL injection su DNS tramite Burp Collaborator.
cryst4linqq/turkoratGrabber completamente non rilevato (ruba portafogli, password, cookie, modifica il client Discord, ecc.)
ekultek/xanxssUn semplice strumento per trovare XSS
lizhianyuguangming/tomcatscanproStrumento di scansione e sfruttamento automatizzato delle vulnerabilità di Tomcat, supporta rilevamento batch di password deboli, deploy di pacchetti…
thundergunexpress/badministrationStrumento offensivo per lo sfruttamento di applicazioni di gestione (SolarWinds Orion, McAfee ePO) tramite vulnerabilità non tecniche. Consente…
cornerpirate/java-stagerUno Stager Java PoC che può scaricare, compilare ed eseguire un file Java in memoria.
coffinxp/img-payloadsRaccolta curata di payload basati su immagini per test red-team autorizzati e formazione sulla sicurezza, con esempi HTML per generare o incorporare…
redlectroid/overthrusterGeneratore di payload per attacchi HID per Arduino
mindcrypt/powerglotPowerglot codifica script PowerShell offensivi utilizzando polyglots . Strumento di sicurezza offensivo utile per stego-malware, escalation dei…
bombadil-systems/zombie-zipArchivio ZIP malformato che elude il rilevamento antivirus dichiarando Method=0 (stored) pur contenendo un payload compresso con DEFLATE.
