#1Strumenti per la creazione e la manipolazione di codice di basso livello eseguito dopo un exploit riuscito.
Raccomandato da Kitploit
aahmad097/badoutlookStrumento C# proof-of-concept che legge le email di Outlook tramite interfaccia COM, estrae shellcode codificato in base64 dalle righe dell'oggetto…
enkomio/brokenflowUn semplice PoC per invocare uno shellcode crittografato tramite una chiamata nascosta
byt3bl33d3r/offensivenimI miei esperimenti nell'armamento di Nim (https://nim-lang.org/)
boku7/bokuloaderUn proof-of-concept di Reflective Loader per Cobalt Strike che mira a ricreare, integrare e migliorare le funzionalità di evasione di Cobalt Strike!
gildasio/wshlientUno strumento semplice per interagire con web shell e vulnerabilità di command injection.
enelg52/kittystagerKittyStager è un semplice C2 di stage 0. È composto da un server web per ospitare lo shellcode e un impianto, chiamato kitten. Lo scopo di questo…
doudoudedi/hackembeddedQuesto strumento viene utilizzato per la crittografia di backdoor, la generazione di shellcode e proxy socks5, il recupero di informazioni e la…
dec0ne/dllnotificationinjectionUn POC di una nuova tecnica di iniezione di processi “threadless” che funziona utilizzando il concetto di DLL Notification Callbacks in processi…
naksyn/processstompingUna variazione di ProcessOverwriting per eseguire shellcode su una sezione di un eseguibile
bw3ll/sharemSHAREM è un framework di analisi di shellcode, in grado di emulare più di 45.000 WinAPI e virtualmente tutte le system call di Windows. Include anche…
bw3ll/rop_rocketROP ROCKET è un framework avanzato per attacchi di riutilizzo del codice, con ampie capacità di generazione di catene ROP, inclusi nuovi attacchi…
senzee1984/micr0_shellmicr0shell è uno script Python che genera dinamicamente shellcode reverse shell PIC Null-Free per Windows X64.
nickvourd/supernovaCrittatore e offuscatore di shellcode multi-cifrario con conversione automatica dell'output in C, C#, Rust, Nim, Python e altri. Supporta ROT, XOR,…
redcode-labs/goshGeneratore di reverse/bind shell in Golang
lem0nsec/shellghostUna tecnica di evasione basata sulla memoria che rende lo shellcode invisibile dall'inizio alla fine del processo.
florylsk/recycledinjectorIniettore di shellcode tramite syscall nativo che utilizza HellsGate/HalosGate/TartarusGate per un'esecuzione non rilevabile, con caricamento di…
f1zm0/hadesCaricatore di shellcode in Go che combina multiple tecniche di evasione
f1zm0/acheronchiamate di sistema indirette per elusione di AV/EDR in assembly Go
