#1Strumenti per la creazione e la manipolazione di codice di basso livello eseguito dopo un exploit riuscito.
Raccomandato da Kitploit
ashemery/exploitation-courseCorso di Exploitation Offensiva del Software
nickguitar/yapsEnnesimo PHP Shell - Il più completo reverse shell PHP
capt-meelo/beaconatorUn generatore di beacon che utilizza Cobalt Strike e una varietà di strumenti.
enkomio/alanframeworkUn framework C2 per post-sfruttamento
boku7/spawnCobalt Strike BOF che genera un processo sacrificale, lo inietta con shellcode ed esegue il payload. Progettato per eludere gli hook EDR/UserLand…
a3h1nt/gimmeshPer pentester che non vogliono lasciare i loro terminali.
ne0nd0g/go-shellcodeUn repository di esecutori di Windows Shellcode e utilità di supporto. Le applicazioni caricano ed eseguono Shellcode utilizzando varie chiamate API…
inf0secrabbit/badassmacrosStrumento in C# che genera macro VBA dannose con iniezione di shellcode, purging VBA e rilevamento sandbox per operazioni red team.
sh4hin/gopurpleUn altro shellcode runner consiste in diverse tecniche per valutare le capacità di rilevamento delle soluzioni di sicurezza degli endpoint.
hasherezade/masm_shcUn'utilità di supporto per creare shellcodes. Pulisce il file MASM generato da MSVC, fornisce suggerimenti di refactoring.
rew-sploit/rew-sploitEmula e disseziona attacchi MSF e *altri*
jfmaes/lazysignCrea certificati falsi per binari utilizzando binari Windows e la potenza dei file bat
phra/pezorImpacchetta shellcode ed eseguibili PE in payload evasivi con tecniche anti-debug, unhooking, syscall e di fluttuazione della memoria per operazioni…
riccardoancarani/liquidsnakeStrumento di movimento laterale senza file che utilizza le sottoscrizioni di eventi WMI per eseguire assembly .NET in memoria, con iniezione di…
connormcgarr/littlecorporalLittleCorporal: Un generatore automatizzato di maldoc in C#
codewhitesec/handlekatzDumper della memoria di Lsass basato su PIC che utilizza handle clonati per eludere il rilevamento, producendo dump offuscati con un impatto minimo…
tanc7/exocet-av-evasionEXOCET - strumento di consegna del payload che elude l'antivirus, non rilevabile
