#1Strumenti per la creazione e la manipolazione di codice di basso livello eseguito dopo un exploit riuscito.
Raccomandato da Kitploit
adamsvoboda/nim-loaderWIP caricatore di shellcode in Nim con tecniche di evasione EDR
n00py/hwachaDistribuisci payload su sistemi *Nix in massa
gh0x0st/invoke-psobfuscationUn approccio approfondito per offuscare i singoli componenti di un payload PowerShell, sia che tu sia su Windows che su Kali Linux.
s3n4t0r-0x0/rustywater-shellcode-dropperRustyWater rappresenta il payload principale e la spina dorsale dell'intera operazione avversaria negli attacchi del gruppo Static Kitten.
acedef/synthaptFramework di simulazione avversaria basato su playbook che compila percorsi di attacco definiti in JSON in payload shellcode indipendenti dalla…
florylsk/execitEsegui i file di shellcode con rundll32
nodiuus/nocturneUn virtualizzatore di codice bin2bin per PE x86-64
blacksnufkin/rusty-playgroundUn programma in Rust che ho scritto mentre imparavo lo sviluppo di malware.
x-3306/project-onyxEvasion EDR avanzata tramite spoofing della telemetria dell'IA e sandboxing WASM. Il Progetto Onyx è una pipeline Red Team PoC progettata per…
saelo/cve-2018-4233Exploit per CVE-2018-4233, un bug di ottimizzazione JIT di WebKit utilizzato durante Pwn2Own 2018
zcutlip/bowcasterFramework di sviluppo exploit basato su Python con payload, encoder e server connect-back, focalizzato sull'architettura CPU MIPS ma progettato per…
enkomio/brokenflowUn semplice PoC per invocare uno shellcode crittografato tramite una chiamata nascosta
d3ext/dfshellStrumento di forward shell basato su Python che crea una shell interattiva simile a TTY su HTTP utilizzando pipe con nome, consentendo l'esecuzione…
iss4cf0ng/duplexspycsUno strumento di amministrazione remota (RAT) open-source basato su C#, che consente il controllo completo di una macchina Windows remota, progettato…
lloydlabs/ntqueueapcthreadex-ntdll-gadget-injectionQuesto nuovo metodo di utilizzo di NtQueueApcThreadEx, abusando dei parametri ApcRoutine e SystemArgument[0-3] passando un gadget pop r32; ret…
ustayready/wnfexecLibreria di esecuzione di codice WNF che utilizza C#
pelock/simple-polymorphic-engine-spe32Genera codice di decrittazione polimorfico unico per cifrare i dati, utilizzando istruzioni e chiavi selezionate casualmente, con generazione di…
0xroam/loadreloadCaricatore di shellcode per tesi magistrale
