#1Strumenti per la creazione e la manipolazione di codice di basso livello eseguito dopo un exploit riuscito.
Raccomandato da Kitploit
winterknife/pinkpantherShellcode in modalità kernel per Windows x64 realizzato artigianalmente per il furto di token
choisg/onedriveupdatersideloadingPayload per il DLL sideloading di OneDriveUpdater.exe, basato sul post del blog di PaloAltoNetwork Unit42
codewhitesec/lastenzugProxy Socks4a che sfrutta PIC, WebSocket e offuscamento statico a livello di assembly.
techryptic/pokemon-shellcode-loaderStanco di guardare hex tutto il giorno e di sputare '\x41'? Preferisci guardare Lugia/Charmander? Ho la soluzione per te.
daem0nc0re/tangledwinexecPoC e strumenti per l'analisi delle tecniche di esecuzione dei processi di Windows
iilegacyyii/shellcryptUno strumento QoL per offuscare lo shellcode. In futuro sarà in grado di concatenare metodi di codifica/cifratura/compressione.
secforce/sharpwhispersPorting in C# di SysWhispers2. Utilizza SharpASM per trovare i code cave in cui eseguire lo stub delle system call.
s3cur3th1ssh1t/nimshellcodefluctuationPoC ShellcodeFluctuation portato a Nim
zimawhit3/bitmancerLibreria Nim per lo sviluppo di sicurezza offensiva
deepinstinct/dirty-vanityUn POC per la nuova tecnica di iniezione, che abusa dell'API fork di Windows per eludere gli EDR.…
bohops/dynamicdotnetUna raccolta di vari e disparati frammenti di codice che sfruttano tecniche dinamiche .NET
namazso/linux_injectorUn semplice iniettore di librerie condivise senza ptrace per Linux x64
an00brektn/gopher47Un Gopher Assassin di terze parti per il Havoc Framework.
kudaes/splitApplica un approccio divide et impera per bypassare gli EDR
lloydlabs/ntqueueapcthreadex-ntdll-gadget-injectionQuesto nuovo metodo di utilizzo di NtQueueApcThreadEx, abusando dei parametri ApcRoutine e SystemArgument[0-3] passando un gadget pop r32; ret…
netspooky/scareUn REPL ed emulatore assembly multi-architettura per la tua riga di comando.
saadahla/d1rkldrShellcode Loader con implementazione di syscall dinamica indiretta, shellcode in formato MAC, risoluzione API da PEB, chiamata syscall e risoluzione…
