#1Strumenti per la creazione e la manipolazione di codice di basso livello eseguito dopo un exploit riuscito.
Raccomandato da Kitploit
zcutlip/bowcasterFramework di sviluppo exploit basato su Python con payload, encoder e server connect-back, focalizzato sull'architettura CPU MIPS ma progettato per…
hfiref0x/strykerStrumento proof-of-concept multiuso basato su CPU-Z CVE-2017-15303
blacknbunny/shellcode2assembly💻 ARCH : ARM, ARM64, MIPS, PPC, X86
kathoden/cve-2018-4878CVE-2018-4878 campione
0xcl/cve-2016-7190Tecniche di exploitation per ChakraCore
mario1234/js-driveby-download-cve-2006-4777malware lato client di sfruttamento di vulnerabilità di Internet Explorer 6.0 SP1 su Windows XP SP2. Non richiede il consenso dell'utente e non…
withsecurelabs/radare2-scriptsCollezione di script radare2 per l'analisi di malware: estrazione di binari da dump di memoria, patch degli header PE e decodifica degli import di…
p1kachu/v0ltKit di strumenti CTF per la sicurezza (Non più mantenuto)
adenkiewicz/cve-2003-0264Exploit per CVE-2003-0264 basato su pwntools e windows/reverse_tcp di Metasploit
rip1s/cve-2017-11882CVE-2017-11882 Exploit accetta comandi/codice di lunghezza superiore a 17k byte al massimo.
shadowshusky/cve-2017-11882-Generatore di exploit per CVE-2017-11882, che crea documenti RTF dannosi che eseguono comandi arbitrari o shellcode tramite la vulnerabilità di…
gpoulios/ropinjectorPatchare shellcode codificati con ROP nei PE
0x09al/dns-persistDNS-Persist è un agente post-sfruttamento che utilizza il DNS per il comando e controllo.
mzeyong/cve-2017-13089CVE-2017-13089
m41doror/cve-2010-4221Questo exploit è stato scritto per studiare alcuni concetti, divertiti!
7h3ram/flowinspectUno strumento di ispezione di rete.
maldevel/dicerosbicornisUn backdoor Windows completo che utilizza la posta elettronica come server C&C.
