#1Strumenti per la creazione e la personalizzazione di codice dannoso o istruzioni da eseguire dopo l'exploit.
Raccomandato da Kitploit

Modulo per compilare script PowerShell in eseguibili

Evasione di AV/EDR tramite chiamate di sistema dirette.

JNDI注入测试工具(Uno strumento che genera link JNDI può avviare diversi server per sfruttare la vulnerabilità di JNDI Injection,come Jackson,Fastjson,ecc)

Piattaforma per la rilevazione e lo sfruttamento di Blind XSS con sessioni persistenti, proxy inverso e raccolta automatizzata di informazioni per…

Rende più semplice il reverse engineering delle app Android, automatizzando compiti ripetitivi come il pulling, il decoding, il rebuilding e il…

Converte PE in uno shellcode.

Raccolta di script Aggressor per Cobalt Strike 3.0+ presi da più fonti

Codificatore binario polimorfico per payload di sicurezza offensiva. Codifica shellcode con loop di feedback basato su LFSR, iniezione di istruzioni…

Genera Gmail Emailing Keyloggers per Windows.

Wrapper PowerShell che raggruppa oltre 50 strumenti di sicurezza offensivi in C# per post-sfruttamento, elevazione dei privilegi, dumping delle…

Genera il payload cross-platform di CobaltStrike

venom - generatore/compilatore/handler di shellcode C2

Chimera è uno script di offuscamento PowerShell progettato per bypassare AMSI e soluzioni antivirus commerciali.

Generatore polimorfico di profili C2 per Cobalt Strike che automatizza la creazione di configurazioni evasive di beacon con opzioni randomizzate per…

Uno strumento che crea un certificato falsificato di qualsiasi sito web online e firma un eseguibile per l'evasione dell'antivirus. Funziona sia per…

SysWhispers on Steroids - evasione di AV/EDR tramite chiamate di sistema dirette.

Strumento di crittografia HTA per RedTeams

Payload per teensy simile a un rubber ducky ma con sintassi diversa. Questo dispositivo di interfaccia umana ( attacchi HID ). Penetrazione con…