#1Tools for crafting and manipulating low-level code executed after successful exploitation.
Kitploit 추천
secretsquirrel/the-backdoor-factory셸코드로 PE, ELF, Mach-O 바이너리를 패치합니다. 새 버전은 개발 중이며 스폰서에게만 제공됩니다.
wireghoul/htshells자체 포함된 htaccess 셸 및 공격
mythicagents/medusa동적 함수 로딩, SOCKS5 프록시, 파일 작업, 셸코드 주입, macOS/Windows 포스트 익스플로잇 모듈을 갖춘 Mythic용 크로스플랫폼 C2 에이전트.
orange-cyberdefense/p3-loaderP³-Shellcode Loader는 일반적인 탐지 메커니즘을 유발하지 않고 원격 프로세스에 셸코드를 주입하기 위해, 프로세스 매개변수(Process Parameters) 구조를 실행 및 스테이징 위치로 활용하는 코드 주입 기법을 구현한 로더입니다.
nu11secur1ty/metasploit-framework-nu11secur1tymetasploit-framework 확장
nu11secur1ty/shellupload침투 테스트용 PHP 기반 웹 셸 업로더로, 취약한 웹 서버에서 파일 업로드 및 원격 명령 실행을 가능하게 합니다.
sslab-gatech/pwn2own2020여섯 가지 취약점을 연쇄적으로 연결해 Safari를 통해 macOS 커널을 손상시키기
soralis0912/cve-2026-43499-aristotle-apkFutex-PI use-after-free 취약점을 이용한 CVE-2026-43499 Android 커널 익스플로잇으로, Xiaomi XIG04에서 ADB를 활성화하기 위해 임시 루트 권한을 획득합니다. 자동화된 페이로드 빌드와 원탭 활성화를 포함합니다.
s0md3v/nanoNano는 은밀성을 위해 코드 골프 방식으로 작성된 PHP 웹 셸 계열입니다.
thewhiteh4t/warsendApache Tomcat Manager API WAR 셸 업로드
blacksnufkin/nyxinvokeNyxInvoke는 패치리스 AMSI 및 ETW 우회 기능과 듀얼 빌드 지원을 갖춘 .NET 어셈블리, PowerShell 및 BOF를 실행하기 위한 Rust CLI 도구입니다.
blacksnufkin/rusty-playground악성코드 개발을 배우면서 작성한 Rust 프로그램
0x09al/dns-persistDNS-Persist는 DNS를 명령 및 제어에 사용하는 포스트 익스플로레이션 에이전트입니다.
