#1Custom payload crafting, obfuscation, AV evasion, and delivery mechanism tools.
Kitploit 추천
redcode-labs/snowcrash크로스 플랫폼 폴리글롯 페이로드(Bash/PowerShell)를 생성하여 명령 실행, 리버스 셸, 바이너리 실행을 지원하며, 구성 가능한 지연 시간 및 STDOUT 출력을 제공합니다.
octoberfest7/dropspawn_bofDLL 애플리케이션 디렉터리 하이재킹을 사용하여 Beacons을 생성하는 CobaltStrike BOF
virtualalllocex/payload-download-cradles이것들은 다양한 유형의 download cradle로서, download cradle 탐지와 관련하여 AV/EPP/EDR을 우회하기 위해 응용하고 새로운 download cradle을 만드는 데 영감을 주기 위한 것입니다.
rwxstoned/ldrshuffleDLL PEB 모듈 구조 조작을 이용한 코드 실행/인젝션 기법
redsiege/persistassist완전 모듈식 지속성 프레임워크
winsecurity/offensive-rustRust에 초점을 맞춘 공격적 보안 툴킷으로, 레드 팀 운영, 페이로드 개발 및 익스플로잇을 위한 재사용 가능한 코드 예제를 포함합니다.
flangvik/sharpproxylogonCVE-2021-26855(일명 ProxyLogon)용 C# POC로, 전형적인 반대화형 웹 셸과 셸코드 주입을 모두 지원합니다.
hazcod/ransomwhere랜섬웨어 대응 전략을 테스트해 볼 수 있는 PoC 랜섬웨어 샘플.
saadahla/heapcryptSleep을 후킹(Hooking)하여 힙(Heap)을 암호화하는 자체 Sleep으로 대체함으로써, 프로세스가 잠자는 동안 힙을 암호화합니다.
flangvik/azurec2relayAzure Function that validates and relays Cobalt Strike beacon traffic using malleable C2 profiles, redirecting invalid requests to a decoy site and…
byt3bl33d3r/pymalleablec2Cobalt Strike Malleable C2 프로필을 위한 Python 인터프리터입니다. 이를 프로그래밍 방식으로 구문 분석, 빌드 및 수정할 수 있습니다.
crossc2/crossc2kitCobalt Strike 프레임워크를 기반으로 개발된 CrossC2는 다른 크로스 플랫폼 시스템 제어에 사용될 수 있습니다. CrossC2Kit은 사용자가 CrossC2 Beacon 세션을 조작하기 위해 호출할 수 있는 몇 가지 인터페이스를 제공하여 Cobalt…
dazzyddos/lsawhisper-bofLSASS 프로세스 메모리에 접촉하지 않고 LSA 신뢰되지 않은/신뢰된 클라이언트 인터페이스를 통해 Windows 인증 패키지와 직접 통신하는 BOF(Beacon Object File)입니다.
flangvik/cobaltbusAzure Servicebus를 통한 Cobalt Strike 외부 C2 통합, Azure Servicebus를 통한 C2 트래픽
jgoyd/ios-attack-chain-cve-2025-31200-cve-2025-31201CVE-2025-31200은 iOS CoreAudio의 AudioConverterService에서 발생하는 제로데이, 제로클릭 RCE로, iMessage/SMS를 통해 악성 오디오 파일로 트리거됩니다. 이 익스플로잇은 Blastdoor를 우회하고, 커널 권한…
