#1Strumenti per la creazione e la manipolazione di codice di basso livello eseguito dopo un exploit riuscito.
Raccomandato da Kitploit
jjyg/metasmQuesto è il repository principale per metasm, un assembler / disassembler / compilatore gratuito scritto in ruby
tankist0x01/cve-2017-8869CVE-2017-8869 - MediaCoder 0.8.48.5888 - Local Buffer Overflow (SEH)
iss4cf0ng/ironpeCaricatore manuale di PE Windows basato su Rust che mappa ed esegue eseguibili x86/x64 dalla memoria, dimostrando il comportamento interno del…
epotseluevskaya/aspx_webshell_coffloaderWeb shell ASPX con caricatore COFF per eseguire Beacon Object Files (BOF) su server target tramite un client Python semi-interattivo, progettato per…
codextf2/cobaltstrike_bofloaderport/reimplementazione open source del BOF Loader di Cobalt Strike, così com'è
print3m/bytecasterColtellino svizzero per la cifratura, l'offuscamento e la conversione di payload in array di byte – tutto con un unico comando (14 formati di output…
qmadev/crabloaderCaricatore riflessivo definito dall'utente basato su Rust per payload di Cobalt Strike. Evita le pagine di memoria RWX per la sicurezza OPSEC.…
iss4cf0ng/duplexspycsUno strumento di amministrazione remota (RAT) open-source basato su C#, che consente il controllo completo di una macchina Windows remota, progettato…
luoqichen/cve-2025-55182-pocScanner e strumento di sfruttamento basato su Go per CVE-2025-55182 (RCE in Next.js). Supporta scansione batch, esecuzione di comandi, iniezione di…
sadisticnight/poc-cve-2025-62222Proof-of-concept che dimostra l'esecuzione remota di codice tramite prompt injection in GitHub Copilot Chat, utilizzando un file Python appositamente…
allu-mette/cve-2021-4034PoC di CVE-2021-4034 (PwnKit) per scopi di formazione personale.
damariion/cve-2017-14980.rceUn buffer overflow in Sync Breeze Enterprise 10.0.28 consente a attaccanti remoti di avere un impatto non specificato tramite un parametro username…
umpolungfish/byvalverprende i bad-bytes dello shellcode e li scaccia, restituendo shellcode pulito con funzionalità preservate
m0x41nos/timeafterfreeProof-of-concept di sandbox escape per PHP 8 che sfrutta un bug use-after-free per bypassare disable_functions ed eseguire comandi di sistema su…
arthurhendrich/cve-2022-42475-pocExploit per CVE-2022-42475, una RCE pre-autenticazione in FortiOS SSL VPN. Supporta la validazione, la verifica benigna e lo sfruttamento completo…
shard77/blackpillUn rootkit per kernel Linux in Rust che utilizza un ipervisore di tipo 2 personalizzato, programmi eBPF XDP e TC
guiimoraes/cve-2025-15467PoC di esecuzione di comandi per stack buffer overflow in OpenSSL CVE-2025-15467
themoonsir/watcherRilevamento di reverse shell e uccisione prima di tentare la shell.
