#1Strumenti per la creazione e la manipolazione di codice di basso livello eseguito dopo un exploit riuscito.
Raccomandato da Kitploit
maorbuskila/windows-x64-ratTrojan di accesso remoto (RAT) per Windows x64 che utilizza una combinazione della vulnerabilità CVE-2023-38831 (vulnerabilità di WinRAR < 6.23) e…
varbaek/xsserDa XSS a RCE 2.75 - Black Hat Europe Arsenal 2017 + Extras
chaelsoo/hollowUn generatore di loader per shellcode con supporto per molteplici tecniche di iniezione, progettato per operazioni di red team.
cecio/xenoboxxToolkit per Sandbox Hardware
t1ckprivate/cve-2026-43284-dirty-fragExploit precompilato per CVE-2026-43284 (Dirty Frag) con supporto multi-architettura (x86_64, i386, aarch64, armv7, riscv64, ppc64le, s390x). Include…
st9007a/cve-2019-12735Una demo per cve-2019-12735
inf0secrabbit/badassmacrosStrumento in C# che genera macro VBA dannose con iniezione di shellcode, purging VBA e rilevamento sandbox per operazioni red team.
offsecginger/pythonaesobfuscateOffusca uno script Python e lo shellcode associato.
shotokhan/cve_2022_0847_shellcodeImplementazione di CVE-2022-0847 come shellcode
liquid1998/variatype.htb-cve-2025-66034Script di exploit in Python per CVE-2025-66034 che prende di mira Variatype su Hackthebox, fornendo accesso iniziale tramite injection di comandi e…
dis0rder0x00/dbgnexumIniezione di shellcode utilizzando l'API di debug di Windows
aahmad097/badoutlookStrumento C# proof-of-concept che legge le email di Outlook tramite interfaccia COM, estrae shellcode codificato in base64 dalle righe dell'oggetto…
checkpointsw/vectoredoverloadingTecnica di iniezione PE locale che utilizza breakpoint hardware e gestione vettorizzata delle eccezioni per manipolare il caricamento delle DLL ed…
iamsopotatoe-coder/tinyloadPacker e crypter PE open source per Windows x64. Comprime e crittografa gli eseguibili tramite una macchina virtuale personalizzata, racchiudendoli…
blacksnufkin/rusty-playgroundUn programma in Rust che ho scritto mentre imparavo lo sviluppo di malware.
zeronohacker/cve-2019-9766Esiste una vulnerabilità di overflow del buffer basato su stack nella versione 2.6 di Free MP3 CD Ripper (CVE-2019-9766), che consente a un…
khaidtraivch/cve-2021-41773-apache-2.4.49-Script di exploit per CVE-2021-41773 (Apache 2.4.49) che consentono path traversal ed esecuzione remota di codice tramite CGI, incluso un payload di…
solomonsklash/sleepycryptUna funzione shellcode per crittografare l'immagine di un processo in esecuzione quando è in stato di sospensione.
