#1カスタムペイロード作成、難読化、AV回避、配送メカニズムツール。
Kitploit おすすめ

KittyStagerは、シンプルなステージ0のC2です。シェルコードをホストするためのウェブサーバーと、キトゥンと呼ばれるインプラントで構成されています。このプロジェクトの目的は、ウェブサーバーといくつかのキトゥンを用意し、任意のシェルコードと共に使用できるようにすることです。
Zombie Ant Farm: Linux EDR回避のためのプリミティブと攻撃ツール

ROPエンコードされたシェルコードをPEにパッチする

x64 Linux向けの、ptraceを使わないシンプルな共有ライブラリインジェクタ

CPU マイクロコードの最初の分析フレームワーク

CVE-2023-34362の概念実証エクスプロイト。SQLインジェクションを悪用してsysadmin APIトークンを取得し、逆シリアル化によりMOVEit Transfer上でリモートコード実行を行います。

動的なWindows APIリゾルバ兼アンフックツール。フックされた関数(IAT、EAT、インラインパッチ)を検出して復元し、Red Teamマルウェアから監視されていないシステムコールを呼び出します。

CVE-2023-41993 の概念実証エクスプロイト、Safari における WebKit JIT の型混淆であり、ヒープ操作と GetterSetter 混乱を介して addrof/fakeobj プリミティブを提供し、WebContent プロセス内での任意の読み書きを可能にします。

システムへのアクセス維持と概念実証デモのためのツール

概念実証エクスプロイト for CVE-2017-7494(書き込み可能な共有からのSamba RCE)

dompdf用のRCEエクスプロイト

ファイルレスの攻撃のためのメモリPEロード技術で、EXEをDOS/PEヘッダなしでメモリ上で実行可能にし、リロケーションとインポートテーブルをサポートすることで、ステルス性の高いレッドチーム運用を実現します。


CVE-2022-44666 に関する技術解説と概念実証(PoC)。Windows Contacts の syslink コントロールにおける href 属性エスケープの脆弱性で、細工された VCF/.contact ファイルと LDAP…

このプログラムはshellcodeを難読化するために設計されています。

Chrome V8 の n-day エクスプロイト(私が作成したもの)。

CVE-2023-21768を使用してカーネルモードドライバーを手動マッピングする

PrintNightmare (CVE-2021-1675 / CVE-2021-34527) 用のPython実装