#1Strumenti per la creazione e la manipolazione di codice di basso livello eseguito dopo un exploit riuscito.
Raccomandato da Kitploit
wireghoul/htshellsShell htaccess autocontenute e attacchi
0x00pf/0x00sec_codeRepository didattico di codice sorgente di sicurezza offensiva: shell remote, iniettori ELF, crypter, iniezione di memoria e dropper per Linux, a…
codewhitesec/handlekatzDumper della memoria di Lsass basato su PIC che utilizza handle clonati per eludere il rilevamento, producendo dump offuscati con un impatto minimo…
boku7/loki🧙♂️ Comando e Controllo Node.js per Script-Jacking di Applicazioni Electron Vulnerabili
daem0nc0re/tangledwinexecPoC e strumenti per l'analisi delle tecniche di esecuzione dei processi di Windows
lem0nsec/shellghostUna tecnica di evasione basata sulla memoria che rende lo shellcode invisibile dall'inizio alla fine del processo.
m4n3dw0lf/pythemframework per pentest
owasp/zscOWASP ZSC - Generatore di shellcode/codice offuscato https://www.secologist.com/
frkngksl/shoggothCrittografo polimorfico che trasforma file shellcode, PE e COFF in payload offuscati e indipendenti dalla posizione, con crittografia RC4 e cifrario…
redsiege/excelntdonutGeneratore di macro Excel 4.0 (XLM) per iniettare DLL ed EXE in memoria.
0x00-0x00/shellpopOttieni shell come un maestro.
coalfire-research/slackorUn implant in Golang che utilizza Slack come server di comando e controllo.
nickvourd/supernovaCrittatore e offuscatore di shellcode multi-cifrario con conversione automatica dell'output in C, C#, Rust, Nim, Python e altri. Supporta ROT, XOR,…
sysdream/hershellHershell è un semplice reverse shell TCP scritto in Go.
konatabrk/shellen:cherry_blossom: Ambiente interattivo di shellcoding per creare facilmente shellcode
s0md3v/nanoNano è una famiglia di web shell PHP che sono code golfed per la stealth.
jfmaes/lazysignCrea certificati falsi per binari utilizzando binari Windows e la potenza dei file bat
