#1Tools for creating and customizing malicious code or instructions to execute after exploitation.
Kitploit 추천

🐱💻 ✂️ 🤬 CVE-2021-44228 - LOG4J Java 익스플로잇 - WAF 우회 트릭

소스 코드를 공격자처럼 추론하고, 실행 가능한 PoC로 악용 가능한 결함을 확인하며, hunt, fix, verify 스킬을 통해 테스트 우선 수정을 이끄는 에이전트형 AI 보안 스캐너입니다.

이미지 페이로드 생성/주입 도구

Python 기반 백도어로, Gmail을 사용하여 첨부 파일을 통해 데이터를 유출합니다. 이 RAT는 레드 팀 공격 중 Windows 머신에 백도어를 설치하는 데 도움이 됩니다. 화면 캡처를 통해 사용자 활동을 추적하고 이를 이메일 첨부 파일로 공격자에게 전송합니다.

이 도구는 백도어/루트킷을 설정합니다. 백도어가 이미 설정되면 특정 프로세스를 숨기고, Metasploit에서 세션을 무제한 및 투명하게 만듭니다. 심지어 종료되어도 다시 실행됩니다. 항상 다른 프로세스를 실행하는 프로세스가 존재하므로, 이 프로세스는 마치 Ghost…

AES, RSA, DES 또는 사용자 지정 JS 코드로 페이로드를 암호화하는 BurpSuite 플러그인으로, 웹 애플리케이션 보안 테스트 중 프런트엔드 암호화 트래픽의 자동 복호화를 가능하게 합니다.

EXOCET - AV 회피, 탐지 불가능한 페이로드 전달 도구

회피 기술로, 보안 제품(AV/EDR/XDR)의 탐지 및 차단을 무력화하고 우회합니다.

웹쉘을 이용한 트래픽 전달 방화벽 우회

NXcrypt - 'python backdoor' 프레임워크

Xss 페이로드 생성기 ~ Xss 스캐너 ~ Xss Dork Finder

.NET, PE 및 Raw Shellcode Packer/Loader (Nim으로 작성됨)


Android 원격 관리 도구

다양한 웹쉘. 이 컬렉션에 추가할 풀 리퀘스트를 환영합니다.

쉘코드, PE 및 COFF 파일을 난독화된 위치 독립적 페이로드로 변환하는 다형성 암호기로, RC4 및 무작위 블록 암호 암호화와 AsmJit 라이브러리를 사용한 쓰레기 명령어 생성을 포함합니다.

Vcenter 대상 종합 활용 도구로, 현재 가장 주류인 CVE-2021-21972, CVE-2021-21985, CVE-2021-22005, One Access의 CVE-2022-22954, CVE-2022-22972/31656 및 log4j를 포함합니다. 원클릭…