#1Strumenti per la creazione e la manipolazione di codice di basso livello eseguito dopo un exploit riuscito.
Raccomandato da Kitploit
kernelerr/vlc-cve-2008-4654-exploitUn EXP potrebbe essere eseguito su Windows x64 contro CVE-2008-4654.
maldevel/canisrufusUna backdoor per Windows furtiva basata su Python che utilizza Github come server di comando e controllo.
maldevel/gdogUn backdoor Windows completo che utilizza Gmail come server C&C
gkweb76/exploitsRaccolta di shellcode ed exploit proof-of-concept per vulnerabilità note, pensata per test locali e verifica della sicurezza di software o reti.
rkx1209/cve-2014-9322CVE-2014-9322 (alias BadIRET) prova di concetto per Linux
j-0-t/staekkaStækka Metasploit - Estendere Metasploit
pentestingxroot/shellevilStruts 2 DefaultActionMapper Exploit interattivo della shell per CVE-2013-225 [S2-016]
m4sc3r4n0/astroidASTROID v 1.2 bypassa la maggior parte dei software A.V
touhidshaikh/bin2shellbin2shell è un'utilità molto piccola per estrarre codice shell da file binari
xdnice/pcsharePCShare è un potente software di controllo remoto in grado di monitorare lo schermo, il registro di sistema, il file system e altro della macchina di…
brunopujos/cve-2011-1237POC per exploit di CVE-2011-1237
trustedsec/metersshMeterSSH è un modo per prendere uno shellcode, iniettarlo in memoria e quindi trasmettere qualsiasi porta desiderata tramite SSH per mascherare…
snir-levi/linux_x86_reverse_tcp_alphanumeric_staged_shellcode_execve-bin-bashShellcode staged reverse TCP alfanumerico per Linux x86 che crea una connessione socket verso un listener ed esegue /bin/bash tramite execve, pensato…
egebalci/egesploitEGESPLOIT è una libreria golang per lo sviluppo di malware.
secmob/badkernelExploit completo di CVE-2016-6754 (BadKernel) e slide di SyScan360 2016
whu-enjoy/cve-2012-1889Qui sono salvati i file che ho utilizzato per studiare lo sfruttamento della vulnerabilità CVE-2012-1889.
