#1Strumenti per la creazione e la personalizzazione di codice dannoso o istruzioni da eseguire dopo l'exploit.
Raccomandato da Kitploit

ARTi-C2 è un framework di post-exploitation utilizzato per eseguire casi di test Atomic Red Team con capacità di distribuzione ed esecuzione rapida…

Esegui Powershell senza restrizioni software.

Un approccio approfondito per offuscare i singoli componenti di un payload PowerShell, sia che tu sia su Windows che su Kali Linux.

Distribuisci payload su sistemi *Nix in massa

Eludi gli EDR nel modo più semplice, senza toccare nessuna delle API che intercettano.

exe2powershell - exe2bat rinato per Windows moderno

Apache Solr RCE (ENABLE_REMOTE_JMX_OPTS="true")

Pipeline di ricerca assistito dall'IA che estrae tecniche di desync HTTP, genera casi di test con richieste malformate, li convalida tramite Burp e…

cve-2020-0688

Questo progetto è un 'ponte' tra il linguaggio sleep e python. Consente il controllo di un teamserver Cobalt Strike tramite python senza la necessità…

Spring4Shell - Spring Core RCE - CVE-2022-22965

Simulatore Bash per controllare un server utilizzando le funzioni di sistema PHP.

Un framework per il rilevamento di XSS cieco e la cattura di dati XSS.

Mogwai Toolkit di Exploitation per Java Management Extensions (JMX)

Packer e crypter PE open source per Windows x64. Comprime e crittografa gli eseguibili tramite una macchina virtuale personalizzata, racchiudendoli…

Pupy è un RAT (Strumento di Amministrazione Remota) opensource, multi-piattaforma (Windows, Linux, OSX, Android), multifunzione, principalmente…

Uno strumento progettato per sfruttare CVE-2025-54068 e Remote Command Execution se la APP_KEY del progetto Livewire è nota.

Log4j-RCE (CVE-2021-44228) Proof of Concept con informazioni aggiuntive