#1Ferramentas de criação de payloads personalizados, ofuscação, evasão de AV e mecanismos de entrega.
Recomendado pelo Kitploit

Ferramentas e PoCs para investigação de syscalls do Windows.
Amsi Bypass payload que funciona no Windows 11

Alcance leituras/gravações arbitrárias do kernel e chamadas de funções em ambientes protegidos por Hypervisor-Protected Code Integrity (HVCI),…

Utilitário python rápido que escrevi para converter requisições HTTP do burp suite em perfis Malleable C2 do Cobalt Strike.

Shellcode de modo kernel artesanal para roubo de token em Windows x64

PoC de Execução Remota de Código para Injeção de Argumentos no CGI do PHP (CVE-2024-4577)

De XSS a RCE 2.75 - Black Hat Europe Arsenal 2017 + Extras

Incorporar um payload dentro de um arquivo PNG

Scripts PowerShell para comunicação com um host remoto.

Um poliglota Bash/Batch/PowerShell!

Técnica de injeção de PE que sobrescreve o executável de um processo suspenso com um payload, permitindo a execução de código sob uma identidade de…

Carregador de assemblies .NET com bypass de AMSI e ETW sem patch

Framework de pós-exploração para Linux com um bootkit UEFI que carrega de forma persistente e furtiva um rootkit de módulo de kernel baseado em Rust…

Ferramentas para descoberta e abuso de sequestros de COM

Carregador dinâmico de shellcode com capacidades sofisticadas de evasão

Plugin Havoc C2 que cria uma área de trabalho Windows oculta, transmite-a para um visualizador no navegador e injeta entrada de mouse/teclado para…

Brosec - Uma ferramenta interativa de referência para ajudar profissionais de segurança a utilizar payloads e comandos úteis.

Uma função de shellcode para criptografar a imagem de um processo em execução durante a suspensão.