#1Strumenti per la creazione e la manipolazione di codice di basso livello eseguito dopo un exploit riuscito.
Raccomandato da Kitploit
secretsquirrel/the-backdoor-factoryApplica patch ai binari PE, ELF e Mach-O con shellcode, nuova versione in sviluppo, disponibile solo per gli sponsor
wireghoul/htshellsShell htaccess autocontenute e attacchi
mythicagents/medusaAgente C2 multipiattaforma per Mythic con caricamento dinamico delle funzioni, proxy SOCKS5, operazioni sui file, iniezione di shellcode e moduli di…
0xroam/loadreloadCaricatore di shellcode per tesi magistrale
orange-cyberdefense/p3-loaderP³-Shellcode Loader è un loader che implementa una tecnica di iniezione di codice che sfrutta la struttura Process Parameters come posizione di…
nu11secur1ty/metasploit-framework-nu11secur1tyEstensione di metasploit-framework
nu11secur1ty/shelluploadUploader di web shell basato su PHP per test di penetrazione, che consente il caricamento di file e l'esecuzione remota di comandi su server web…
nu11secur1ty/sh1mazuProgramma di auto-exploit per Meterpreter
sslab-gatech/pwn2own2020Compromettere il kernel di macOS attraverso Safari concatenando sei vulnerabilità
soralis0912/cve-2026-43499-aristotle-apkExploit del kernel Android per CVE-2026-43499 (Futex-PI use-after-free) che concede root temporaneo su Xiaomi XIG04 per abilitare ADB. Include…
s0md3v/nanoNano è una famiglia di web shell PHP che sono code golfed per la stealth.
thewhiteh4t/warsendUpload di Shell WAR tramite API di Apache Tomcat Manager
ustayready/wnfexecLibreria di esecuzione di codice WNF che utilizza C#
malwaretech/basichookMotore di hooking inline x86 (utilizzando trampolini)
blacksnufkin/nyxinvokeNyxInvoke è uno strumento CLI in Rust per eseguire assembly .NET, PowerShell e BOF con funzionalità di bypass Patchless di AMSI ed ETW. con supporto…
blacksnufkin/rusty-playgroundUn programma in Rust che ho scritto mentre imparavo lo sviluppo di malware.
0x09al/dns-persistDNS-Persist è un agente post-sfruttamento che utilizza il DNS per il comando e controllo.
