#1Custom payload crafting, obfuscation, AV evasion, and delivery mechanism tools.
Kitploit 추천
ariary/fileless-xec은밀한 드로퍼: 디스크에 저장하지 않고 원격 바이너리를 실행합니다. (HTTP3 지원, ICMP 지원, 보이지 않는 추적, 크로스 플랫폼 등)
igh0st/gh0st3.6_srcWindows 환경에서 C2 통신, 페이로드 전달 및 사후 익스플로잇 기술 학습을 위한 원격 액세스 트로이 목마(RAT) 소스 코드.
vysecurity/cve-2017-8759CVE-2017-8759 - SOAP WDSL 파서의 취약점
getrektboy724/betterxencryptXencrypt의 더 나은 버전입니다. Xencrypt 자체는 AV를 우회하도록 설계된 PowerShell 런타임 크립터입니다.
maldev-academy/christmas셸코드를 원격으로 실행하기 위한 다중 프로세스 인젝션 체인을 시연하는 PoC
iilegacyyii/shellcrypt셸코드를 난독화하는 QoL 도구입니다. 향후 인코딩/암호화/압축 방식을 체이닝할 수 있게 될 예정입니다.
petitoto/chromium-exploit-devChromium 취약점을 안정적인 크로스 플랫폼 풀체인 익스플로잇으로 무기화하는 툴킷
maldev-academy/maldevacademyldr.2다중 회피 기법을 적용한 RunPE 구현 (2)
lloydlabs/wsb-detectwsb-detect를 사용하면 Windows Sandbox ("WSB")에서 실행 중인지 감지할 수 있습니다.
blacksnufkin/novaldrThreadless Module Stomping in Rust with some features (Nova 파티 학살에서 살해된 이들을 기리며)
risksense-ops/cve-2016-6366EXTRABACON 익스플로잇 개선을 위한 공개 저장소
codesiddhant/jasmin-ransomwareJasmin Ransomware는 실제 랜섬웨어 공격을 시뮬레이션하는 데 사용되는 고급 레드 팀 도구(WannaCry 클론)입니다. Jasmin은 보안 연구원들이 외부 공격의 위험을 극복하는 데 도움을 줍니다.
kozmic/laravel-poc-cve-2018-15133CVE-2018-15133 (Laravel unserialize 취약점)에 대한 PoC
octoberfest7/zip_smuggling나중에 추출할 추가 데이터를 몰래 숨기는 zip 파일을 생성하는 Python3 유틸리티
kleiton0x00/shelltropyShannon 인코딩을 통해 악성 셸코드를 은닉하는 기술.
gpoulios/ropinjectorROP 인코딩된 셸코드들을 PE 파일에 패칭하기
connormcgarr/littlecorporalLittleCorporal: 자동화된 C# 악성 문서 생성기
