#1Strumenti per la creazione e la manipolazione di codice di basso livello eseguito dopo un exploit riuscito.
Raccomandato da Kitploit
7h3ram/flowinspectUno strumento di ispezione di rete.
d4rkcat/stackflowStrumento universale di sfruttamento di buffer overflow basato su stack
smaash/quasibotgestore di webshell complesse, botnet quasi-http.
zcutlip/bowcasterFramework di sviluppo exploit basato su Python con payload, encoder e server connect-back, focalizzato sull'architettura CPU MIPS ma progettato per…
davidtavarez/pinkypinky - Il mini RAT PHP (strumento di amministrazione remota)
blacksnufkin/maverickAgente Adaptix C2 che utilizza il linker PIC Crystal Palace e il sistema di moduli PICO
maldevel/dicerosbicornisUn backdoor Windows completo che utilizza la posta elettronica come server C&C.
melardev/xeytanwin32-ratLAVORI IN CORSO. RAT scritto in C++ utilizzando le API Win32
melardev/xeytanwxcpp-ratLavori in corso. RAT scritto in C++ utilizzando wxWidgets
operatorequals/smbratUno strumento di amministrazione remota per Windows in Visual Basic con percorsi UNC
qax-a-team/cobaltstrike-toolsetAggressor Script, Kit, Profili Malleable C2, External C2 e così via
0x00pf/0x00sec_codeRepository didattico di codice sorgente di sicurezza offensiva: shell remote, iniettori ELF, crypter, iniezione di memoria e dropper per Linux, a…
tarlogicsecurity/chankroStrumento per bypassare disable_functions e open_basedir
byt3bl33d3r/offensivedlrToolbox contenente note di ricerca e codice PoC per armare il DLR di .NET
rwxstoned/ldrshuffleTecnica di esecuzione/iniezione di codice utilizzando la manipolazione della struttura del modulo DLL PEB
theqmaks/phantom-fridaCostruisci server Frida anti-rilevamento dal sorgente. ~90 patch che coprono 16 vettori di rilevamento, build automatiche settimanali con nomi…
klezvirus/rpcproxyinvokeLibreria POC semplice per eseguire chiamate arbitrarie proxyandole tramite NdrServerCall2 o simili.
