#1Strumenti per la creazione e la manipolazione di codice di basso livello eseguito dopo un exploit riuscito.
Raccomandato da Kitploit
arget13/ddexecUna tecnica per eseguire binari in modo senza file e furtivo su Linux "sovrascrivendo" il processo della shell con un altro.
ohjeongwook/shellcodeemulatorEmulatore di shellcode scritto con Unicorn Framework con ambiente di emulazione di dump di processo
pwn1sher/frostbyteCombina l'iniezione di AppDomain Manager con l'embedding di shellcode in binari firmati per eludere il rilevamento EDR/AV per i payload di red team.
adamsvoboda/nim-loaderWIP caricatore di shellcode in Nim con tecniche di evasione EDR
kleiton0x00/shelltropyUna tecnica per nascondere shellcode malevolo tramite Shannon encoding.
davidbuchanan314/dlinjectInietta una libreria condivisa (cioè codice arbitrario) in un processo Linux in esecuzione, senza ptrace
chvancooten/maldev-for-dummiesUn workshop sullo sviluppo di malware.
frkngksl/hintinjectUn progetto PoC per incorporare shellcode nella Hint/Name Table
s3cur3th1ssh1t/nim-runpeUn'implementazione in Nim del caricamento riflessivo di PE dalla memoria
s3cur3th1ssh1t/nimgetsyscallstubEstrae dinamicamente stub di syscall freschi da ntdll.dll per eludere il rilevamento basato su firme, con un template di esecuzione di shellcode per…
bl4ckm1rror/fud-uuid-shellcodeTecnica di iniezione di shellcode in C++ che utilizza crittografia XOR e conversione di stringhe UUID per bypassare Windows Defender, con…
idov31/sandmanBackdoor basata su NTP per reti protette, che consegna ed esegue shellcode arbitrario tramite traffico NTP spoofato con persistenza opzionale come…
maldevel/canisrufusUna backdoor per Windows furtiva basata su Python che utilizza Github come server di comando e controllo.
maldevel/gdogUn backdoor Windows completo che utilizza Gmail come server C&C
4ndr34z/shellsScript per generare revshells
ben-lichtman/roprUn cercatore di ROP Gadget multithread fulmineamente veloce™. Alternativa a ropper / ropgadget (attualmente solo x86)
capt-meelo/lazzzyCaricatore di shellcode che dimostra molteplici tecniche di esecuzione tra cui syscall dirette, evasione IAT, payload crittografati, spoofing PPID e…
t3l3machus/villainVillain è un framework C2 di alto livello stage 0/1 in grado di gestire multiple shell reverse TCP e basate su HoaxShell, migliorare le loro…
