#1Strumenti per la creazione e la manipolazione di codice di basso livello eseguito dopo un exploit riuscito.
Raccomandato da Kitploit
3xpl01tc0d3r/obfuscatorIl programma è progettato per offuscare lo shellcode.
ohjeongwook/shellcodeemulatorEmulatore di shellcode scritto con Unicorn Framework con ambiente di emulazione di dump di processo
winterknife/silverpickFramework di sviluppo di shellcode in modalità utente per Windows (WUMSDF)
exploits-forsale/themebleedProof-of-Concept per CVE-2023-38146 ("ThemeBleed")
epotseluevskaya/aspx_webshell_coffloaderWeb shell ASPX con caricatore COFF per eseguire Beacon Object Files (BOF) su server target tramite un client Python semi-interattivo, progettato per…
naksyn/processstompingUna variazione di ProcessOverwriting per eseguire shellcode su una sezione di un eseguibile
winterknife/evenstarEsperimenti a basso livello su Intel 64/Windows
ergrelet/themida-unmutateDeoffuscatore statico per l'offuscamento basato su mutazioni di Themida, WinLicense e Code Virtualizer 3.x.
hasherezade/masm_shcUn'utilità di supporto per creare shellcodes. Pulisce il file MASM generato da MSVC, fornisce suggerimenti di refactoring.
andreisss/remote-dll-injection-with-timer-based-shellcode-executionIniezione DLL remota con esecuzione di shellcode basata su timer
codewhitesec/lastenzugProxy Socks4a che sfrutta PIC, WebSocket e offuscamento statico a livello di assembly.
secmob/badkernelExploit completo di CVE-2016-6754 (BadKernel) e slide di SyScan360 2016
ntdallas/bof_executeassemblyFile Oggetto Beacon per Cobalt Strike che esegue assembly .NET in beacon con tecniche di evasione.
zznop/sploitPacchetto Go che aiuta nell'analisi binaria e nell'exploitation
zimawhit3/bitmancerLibreria Nim per lo sviluppo di sicurezza offensiva
ntdallas/bof_runpeBOF per eseguire PE in Cobalt Strike Beacon senza creazione della console
hacksysteam/cve-2022-28672Exploit per esecuzione remota di codice su Foxit PDF Reader
