
watcher
Rilevamento di reverse shell e uccisione prima di tentare la shell.

Rilevamento di reverse shell e uccisione prima di tentare la shell.

Uno strumento di amministrazione remota (RAT) open-source basato su C#, che consente il controllo completo di una macchina Windows remota, progettato…

Caricatore di shellcode da libreria condivisa Linux

Servizio di reverse shell on-demand che rileva automaticamente l'ambiente di destinazione ed esegue il payload appropriato per l'accesso remoto…

Web shell ASPX con caricatore COFF per eseguire Beacon Object Files (BOF) su server target tramite un client Python semi-interattivo, progettato per…

Caricamento furtivo di assembly .NET utilizzando AssemblyNative::LoadFromBuffer

Esperimenti a basso livello su Intel 64/Windows

Windows x86 PoC: buffer overflow basato su stack con shellcode personalizzato su legacy Windows 32-bit.

RustyWater rappresenta il payload principale e la spina dorsale dell'intera operazione avversaria negli attacchi del gruppo Static Kitten.

Uno stager furtivo progettato per shellcode caricati tramite http/https come Sliver, o su github raw.

Motore di iniezione Assembly x64 che utilizza SROP e Zero-Copy Injection per bypassare i monitor EDR/XDR e del kernel. Distribuisce payload…

UDRL di Cobalt Strike che esegue un avanzato module stomping utilizzando VEH per intercettare le chiamate, smappare i moduli durante la sospensione e…

Strumento di evasione antivirus basato su Python che genera eseguibili non rilevabili a partire da payload di msfvenom con tecniche avanzate come…

Generatore di shellcode polimorfico per l'esecuzione in memoria di EXE, DLL, .NET, VBScript e JScript con randomizzazione per output e per build per…

Caricatore manuale di PE Windows basato su Rust che mappa ed esegue eseguibili x86/x64 dalla memoria, dimostrando il comportamento interno del…

Framework di simulazione avversaria basato su playbook che compila percorsi di attacco definiti in JSON in payload shellcode indipendenti dalla…

Proof-of-concept di sandbox escape per PHP 8 che sfrutta un bug use-after-free per bypassare disable_functions ed eseguire comandi di sistema su…

Un approccio multi-architettura basato su grafi potenziato da ML per il rilevamento di gadget ROP