#1Strumenti per la creazione e la manipolazione di codice di basso livello eseguito dopo un exploit riuscito.
Raccomandato da Kitploit
hkl1x/bypass_avElude AV e sandbox su Windows utilizzando controlli anti-sandbox, unhooking di ntdll, risoluzione dinamica delle API e offuscamento shellcode…
cobalt-strike/edenUn PoC UDRL per Cobalt Strike realizzato con Crystal Palace che combina la tecnica di streaming delle pagine di Raphael Mudge con un gate di chiamata…
choisg/onedriveupdatersideloadingPayload per il DLL sideloading di OneDriveUpdater.exe, basato sul post del blog di PaloAltoNetwork Unit42
iss4cf0ng/ironpeCaricatore manuale di PE Windows basato su Rust che mappa ed esegue eseguibili x86/x64 dalla memoria, dimostrando il comportamento interno del…
umpolungfish/byvalverprende i bad-bytes dello shellcode e li scaccia, restituendo shellcode pulito con funzionalità preservate
airbus-cert/yara-ttdUsa le regole YARA sulle tracce di Time Travel Debugging
7h3ram/flowinspectUno strumento di ispezione di rete.
hypersine/sdokeycrypt-sys-local-privilege-elevationCVE-2019-9729. Trasferito da https://github.com/DoubleLabyrinth/SdoKeyCrypt-sys-local-privilege-elevation
buzzer-re/shinigamiUno strumento di unpacking dinamico
zx0cf1/shredder-rsUn motore di mutazione polimorfica x86_64 ad alta fedeltà focalizzato sulla frammentazione a livello di istruzione e sulla preservazione del contesto.
hood3drob1n/cve-2016-3714Esecuzione di codice di ImaegMagick (CVE-2016-3714)
offsecginger/pythonaesobfuscateOffusca uno script Python e lo shellcode associato.
intrinsic-propensity/turing-machineImplementazione Python della macchina di Turing universale di Minsky con un exploit integrato che dimostra l'esecuzione di codice arbitrario…
catherines77/activemq-exptoolsStrumento completo di sfruttamento delle vulnerabilità di Apache ActiveMQ(CVE-2015-5254，CVE-2016-3088，CVE-2022-41678，CVE-2023-46604，CVE-2024-32114，CVE…
backdoorskid/customloadimageCaricamento furtivo di assembly .NET utilizzando AssemblyNative::LoadFromBuffer
zarkones/bloodfangc2Moderno impianto PIC per Windows (64 e 32 bit)
0xsha/cve-2026-6307Google Chrome CVE-2026-6307 PoC
0xdea/shellcodeUna raccolta dei miei esempi di shellcode.
