#1Strumenti per la creazione e la manipolazione di codice di basso livello eseguito dopo un exploit riuscito.
Raccomandato da Kitploit
joelgmsec/invoke-stealthSemplice e potente offuscatore di script PowerShell
hasherezade/exe_to_dllConverte un EXE in DLL
0xsp-srd/mortartecnica di evasione per sconfiggere e deviare il rilevamento e la prevenzione dei prodotti di sicurezza (AV/EDR/XDR)
tanc7/exocet-av-evasionEXOCET - strumento di consegna del payload che elude l'antivirus, non rilevabile
sunblaze-ucb/exploitgymExploitGym è un benchmark realistico su larga scala basato su vulnerabilità del mondo reale, progettato per valutare la capacità degli agenti di IA…
icyguider/nimcrypt2.NET, PE e Shellcode Grezzo Packer/Loader scritto in Nim
reyammer/shellnoobUn toolkit per scrivere shellcode
0xhossam/killerKiller è uno strumento super semplice progettato per bypassare i tool di sicurezza AV/EDR utilizzando varie tecniche elusive e usato dal gruppo…
chvancooten/nimpackt-v1Packer di assembly e loader di shellcode basato su Nim per opsec e profitto
sh4hin/gopurpleUn altro shellcode runner consiste in diverse tecniche per valutare le capacità di rilevamento delle soluzioni di sicurezza degli endpoint.
gaasedelen/patchingUn plugin interattivo per il patching binario per IDA Pro
davidbuchanan314/dlinjectInietta una libreria condivisa (cioè codice arbitrario) in un processo Linux in esecuzione, senza ptrace
cryptogenic/ps4-5.05-kernel-exploitUn exploit del kernel completamente implementato per PS4 su 5.05FW
dreadlocked/drupalgeddon2Exploit per Drupal v7.x + v8.x (Drupalgeddon 2 / CVE-2018-7600 / SA-CORE-2018-002)
idov31/sandmanBackdoor basata su NTP per reti protette, che consegna ed esegue shellcode arbitrario tramite traffico NTP spoofato con persistenza opzionale come…
safebreach-labs/poolpartyUn insieme di tecniche di injection nei processi totalmente non rilevabili che abusano dei Windows Thread Pools.
