laZzzy
capt-meelo/lazzzyCaricatore di shellcode che dimostra molteplici tecniche di esecuzione tra cui syscall dirette, evasione IAT, payload crittografati, spoofing PPID e…
shellcodeshellcode-generation
capt-meelo/lazzzyCaricatore di shellcode che dimostra molteplici tecniche di esecuzione tra cui syscall dirette, evasione IAT, payload crittografati, spoofing PPID e…
t3l3machus/villainVillain è un framework C2 di alto livello stage 0/1 in grado di gestire multiple shell reverse TCP e basate su HoaxShell, migliorare le loro…
nhas/reverse_sshStrumento di gestione di reverse shell basato su SSH con supporto nativo per SCP/SFTP, protocolli di trasporto multipli, generazione di DLL per…
ignacioj/whacamoleAnalisi della memoria live per rilevare IOC di malware in processi, moduli, handle, token, thread, assembly .NET, spazio degli indirizzi di memoria e…
d3ext/dfshellStrumento di forward shell basato su Python che crea una shell interattiva simile a TTY su HTTP utilizzando pipe con nome, consentendo l'esecuzione…
davidbuchanan314/monomorphMD5-Monomorphic Shellcode Packer - tutti i payload hanno lo stesso hash MD5
machine1337/gmailc2Un server C2 completamente non rilevabile che comunica tramite Google SMTP per eludere le protezioni antivirus e le restrizioni del traffico di rete.
gh0x0st/invoke-psobfuscationUn approccio approfondito per offuscare i singoli componenti di un payload PowerShell, sia che tu sia su Windows che su Kali Linux.
frkngksl/shoggothCrittografo polimorfico che trasforma file shellcode, PE e COFF in payload offuscati e indipendenti dalla posizione, con crittografia RC4 e cifrario…
josh0xa/threadfirePoC Hijacking dell'esecuzione del thread per iniezione di codice Win32
lepotekil/msfmaniaStrumenti di evasione AV in Python
preemptdev/bluffyConverti shellcode in :sparkles: diversi :sparkles: formati!
cyb3r-techie/pezor-dockerCon l'aiuto di questa immagine docker, puoi facilmente accedere a PEzor sul tuo sistema!
redsiege/excelntdonutGeneratore di macro Excel 4.0 (XLM) per iniettare DLL ed EXE in memoria.
itaymigdal/pichichih0ll0werCaricatore process hollowing basato su Nim per eseguibili PE con metodi di iniezione configurabili, syscall dirette/indirette, anti-debug,…
maldev-academy/remotetlscallbackinjectionUtilizzo di callback TLS per eseguire un payload senza generare thread in un processo remoto
mwemuorg/mwemuEmulatore hardware x86 e simulatore di processi Windows in Pure Rust per l'analisi di malware, emulazione di shellcode e unpacking di payload.…
cracked5pider/stardustUn moderno template di implant posizione-indipendente a 32/64 bit