#1Strumenti per la creazione e la manipolazione di codice di basso livello eseguito dopo un exploit riuscito.
Raccomandato da Kitploit
rapid7/metasploit-frameworkFramework di exploitation open-source con sistema modulare di payload, encoder e ausiliari per penetration testing, validazione delle vulnerabilità e…
zardus/ctf-toolsAlcuni script di configurazione per strumenti di ricerca sulla sicurezza.
gallopsled/pwntoolsFramework CTF e libreria di sviluppo exploit
bishopfox/sliverFramework di Emulazione Avversaria
k8gege/k8toolsRaccolta di strumenti K8(penetrazione di rete interna/strumenti di escalation dei privilegi/overflow remoto/sfruttamento delle…
darthton/blackboneLibreria per hacking della memoria di Windows
ne0nd0g/merlinMerlin è un server e agente di Comando e Controllo HTTP/2 post-exploitation multipiattaforma scritto in golang.
ntfargo/relapse-exploitCatena di exploit per PS5 per firmware 7.00-13.60 che combina un info leak WebKit JSC e una corruzione typedarray con una race UAF aio_multi_wait per…
hugsy/gefGEF (GDB Enhanced Features) - un'esperienza moderna per GDB con funzionalità di debug avanzate per sviluppatori di exploit e reverse engineer su Linux
0dayctf/reverse-shell-generatorGeneratore di Reverse Shell ospitato con un sacco di funzionalità. -- (Ottimo per CTF)
trustedsec/unicornUnicorn è un semplice strumento per utilizzare un attacco di downgrade di PowerShell e iniettare shellcode direttamente in memoria. Basato sugli…
zhzyker/exphubExphub[Libreria di script di exploit] include script di exploit per Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss e Drupal; gli ultimi aggiunti sono…
bc-security/empireEmpire è un framework di post-exploitation ed emulazione avversaria utilizzato per aiutare Red Team e Penetration Tester.
rapid7/metasploit-payloadsRepository unificato per diversi payload del Metasploit Framework
longld/pedaPEDA - Assistenza allo Sviluppo di Exploit in Python per GDB
hfiref0x/kduUtility per driver kernel di Windows che sfrutta driver firmati vulnerabili (BYOVD) per aggirare DSE, caricare driver non firmati, dirottare processi…
byt3bl33d3r/offensivenimI miei esperimenti nell'armamento di Nim (https://nim-lang.org/)
