#1Strumenti per la creazione e la manipolazione di codice di basso livello eseguito dopo un exploit riuscito.
Raccomandato da Kitploit
0x09al/dns-persistDNS-Persist è un agente post-sfruttamento che utilizza il DNS per il comando e controllo.
aahmad097/badoutlookStrumento C# proof-of-concept che legge le email di Outlook tramite interfaccia COM, estrae shellcode codificato in base64 dalle righe dell'oggetto…
rwxstoned/ldrshuffleTecnica di esecuzione/iniezione di codice utilizzando la manipolazione della struttura del modulo DLL PEB
senzee1984/micr0_shellmicr0shell è uno script Python che genera dinamicamente shellcode reverse shell PIC Null-Free per Windows X64.
flangvik/sharpproxylogonPOC in C# per CVE-2021-26855 aka ProxyLogon, supporta il classico web shell semi-interattivo così come shellcode injection
f1zm0/acheronchiamate di sistema indirette per elusione di AV/EDR in assembly Go
f1zm0/hadesCaricatore di shellcode in Go che combina multiple tecniche di evasione
s3cur3th1ssh1t/nimsyscallpackerImpacchetta assembly C#, file PE o shellcode in binari Nim crittografati con funzionalità evasive avanzate, inclusi bypass di AMSI/ETW, rilevamento…
maldev-academy/christmasPoC che dimostra una catena di iniezione multi-processo finalizzata all'esecuzione remota di shellcode.
frkngksl/hintinjectUn progetto PoC per incorporare shellcode nella Hint/Name Table
kleiton0x00/shelltropyUna tecnica per nascondere shellcode malevolo tramite Shannon encoding.
forrest-orr/artifacts-kitKit pseudo-malizioso per la generazione di artefatti di memoria in modalità utente, progettato per imitare facilmente le tracce lasciate da malware…
netspooky/scareUn REPL ed emulatore assembly multi-architettura per la tua riga di comando.
risksense-ops/cve-2016-6366Repository pubblico per miglioramenti all'exploit EXTRABACON
kudaes/splitApplica un approccio divide et impera per bypassare gli EDR
bishopfox/cve-2023-3519Exploit RCE per CVE-2023-3519
namazso/linux_injectorUn semplice iniettore di librerie condivise senza ptrace per Linux x64
beichendream/cve-2022-26134-godzilla-memshellJava-based exploit per CVE-2022-26134 che inietta una webshell Godzilla nei server Confluence, consentendo l'esecuzione remota di codice con…
