#1Strumenti per la creazione e la manipolazione di codice di basso livello eseguito dopo un exploit riuscito.
Raccomandato da Kitploit
lepotekil/msfmaniaStrumenti di evasione AV in Python
pwn1sher/frostbyteCombina l'iniezione di AppDomain Manager con l'embedding di shellcode in binari firmati per eludere il rilevamento EDR/AV per i payload di red team.
preemptdev/bluffyConverti shellcode in :sparkles: diversi :sparkles: formati!
vxcrypt0r/voidgateUna tecnica che può essere utilizzata per bypassare gli scanner di memoria AV/EDR. Può essere utilizzata per nascondere shellcode noti e rilevati…
maldevel/canisrufusUna backdoor per Windows furtiva basata su Python che utilizza Github come server di comando e controllo.
deepinstinct/dirty-vanityUn POC per la nuova tecnica di iniezione, che abusa dell'API fork di Windows per eludere gli EDR.…
theqmaks/phantom-fridaCostruisci server Frida anti-rilevamento dal sorgente. ~90 patch che coprono 16 vettori di rilevamento, build automatiche settimanali con nomi…
enkomio/alanframeworkUn framework C2 per post-sfruttamento
varbaek/xsserDa XSS a RCE 2.75 - Black Hat Europe Arsenal 2017 + Extras
tokyoneon/armorArmor è un semplice script Bash progettato per creare payload macOS crittografati in grado di eludere gli scanner antivirus.
capt-meelo/lazzzyCaricatore di shellcode che dimostra molteplici tecniche di esecuzione tra cui syscall dirette, evasione IAT, payload crittografati, spoofing PPID e…
ly4k/callbackhellExploit per CVE-2021-40449 - Vulnerabilità di elevazione dei privilegi di Win32k (LPE)
machine1337/gmailc2Un server C2 completamente non rilevabile che comunica tramite Google SMTP per eludere le protezioni antivirus e le restrizioni del traffico di rete.
mwemuorg/mwemuEmulatore hardware x86 e simulatore di processi Windows in Pure Rust per l'analisi di malware, emulazione di shellcode e unpacking di payload.…
kudaes/dinvoke_rsInvoca dinamicamente codice non gestito arbitrario
plackyhacker/shellcode-encryptorUn semplice crittografo/decifratore/esecutore di shellcode per bypassare gli antivirus.
4ndr34z/shellsScript per generare revshells
plackyhacker/shellcode-injection-techniquesImplementazioni in C# di tecniche di iniezione di shellcode, tra cui iniezione classica, hijacking di thread, process hollowing e atom bombing,…
