#1Strumenti per la creazione e la manipolazione di codice di basso livello eseguito dopo un exploit riuscito.
Raccomandato da Kitploit
rapid7/metasploit-frameworkFramework di exploitation open-source con sistema modulare di payload, encoder e ausiliari per penetration testing, validazione delle vulnerabilità e…
blacksnufkin/novaldrThreadless Module Stomping in Rust con alcune funzionalità (In memoria di coloro che furono assassinati nel massacro della festa Nova)
safebreach-labs/poolpartyUn insieme di tecniche di injection nei processi totalmente non rilevabili che abusano dei Windows Thread Pools.
ekultek/graffitiUno strumento per generare one-liner offuscati per assistere nei test di penetrazione
senzee1984/inflativeloadingConverte dinamicamente un file EXE o DLL non gestito in shellcode PIC anteponendo uno stub di shellcode.
hackplayers/salsa-toolsSalsa Tools - ShellReverse TCP/UDP/ICMP/DNS/SSL/BINDTCP/Shellcode/SILENTTRINITY e bypass AV, AMSI patchato
coalfire-research/slackorUn implant in Golang che utilizza Slack come server di comando e controllo.
bishopfox/sliverFramework di Emulazione Avversaria
rek7/postshellPostShell - Shell di bind/backconnect per post-sfruttamento
arthastang/router-exploit-shovelGenerazione automatizzata di applicazioni per tipi di stack overflow su router wireless
thewover/donutGenera shellcode indipendente dalla posizione per x86, x64 o AMD64+x86 che carica assembly .NET, file PE e altri payload Windows dalla memoria e li…
owasp/zscOWASP ZSC - Generatore di shellcode/codice offuscato https://www.secologist.com/
b4rtik/redpeanutRedPeanut è un piccolo RAT sviluppato in .Net Core 2 e il suo agente in .Net 3.5 / 4.0.
jthuraisamy/syswhispersElusione di AV/EDR tramite chiamate di sistema dirette.
lesnuages/hershellGeneratore di reverse shell multipiattaforma
offsecginger/pythonaesobfuscateOffusca uno script Python e lo shellcode associato.
jssngc/harpytoolsToolkit automatizzato per post-exploitation di Active Directory per estrazione di ticket Kerberos, attacchi di relay NTLM e movimento laterale…
chaelsoo/nimcryptStrumento di crittografia basato su Nim per offuscare shellcode e payload per eludere Windows Defender.
