#1Ferramentas para criar e manipular código de baixo nível executado após exploração bem-sucedida.
Recomendado pelo Kitploit
silentisvox/syscallrevenantSyscalls indiretas limpas com adulteração de syscalls.
gmh5225/memory-relocallocProva de conceito em C que localiza code caves na seção .reloc de DLLs mapeadas para alocar e executar pequenos shellcodes, substituindo chamadas…
woldann/exoprocInstrumentação entre processos para Windows x64 em TypeScript — funções de hook, redirecionamento de threads e leitura/escrita de memória em outro…
twosevenonet/injectsetconsoleProva de Conceito para Injeção de Código em Processo Sem Usar WriteProcessMemory
sk4r4b/ntdll-reconstructionUma técnica que mistura NTDLL unhooking e variantes de gate do hellsgate
aethervm/aethervmPlataforma de análise e emulação de binários nativa em LLVM que converte código de máquina AArch64 e x86_64 para LLVM IR para instrumentação,…
bignerd95/chimay-redPOC funcional do exploit do Mikrotik dos vazamentos do Vault 7 da CIA
linnemanlabs/glimmerEmulação de adversários e framework C2 para pesquisa de segurança
rapid7/metasploit-payloadsRepositório unificado para diferentes payloads do Metasploit Framework
hfiref0x/kduUtilitário de driver de kernel do Windows que abusa de drivers assinados vulneráveis (BYOVD) para contornar o DSE, carregar drivers não assinados,…
trustedsec/lazzzy_dumpExtrai e descriptografa estaticamente shellcode ofuscado com AES-CBC/XOR de binários PE empacotados com laZzzy por meio de correspondência de…
x3r0day/fud-c2-frameworkUm shell reverso sem arquivo e framework C2 que utiliza syscalls diretas, tunelamento por proxy e criptografia ChaCha20 para evasão de AV.
gmh5225/icall-gadgetExploit para redirecionar o fluxo de controle de um módulo de kernel legítimo para o seu próprio módulo de kernel ilegítimo, a fim de evadir a…
ntfargo/relapse-exploitCadeia de exploit para PS5 nos firmwares 7.00-13.60, combinando um vazamento de informações do WebKit JSC e corrupção de typedarray com uma corrida…
jazho76/house_of_apple_2Passo a passo interativo do GDB para a técnica FSOP House of Apple 2 no glibc 2.43, com um sandbox reproduzível cobrindo bypass de vtable, stack…
dovelus/polychrome-rsUm PoC sobre como usar um Compute Shader como Payload
sneakynachos/cve-2026-87575-cve-2026-87606-cve-2026-87491-and-cve-2026-85046.-escape-the-v8-carcass.Prova de conceito encadeada de escape do renderer do Chrome V8 explorando quatro CVEs: corrupção de Float64Array, sobrescrita de Wasm,…
racoten/reflectivepluginloaderMapeador PE reflexivo e mecanismo de module stomping reforçado contra evasão para Windows x64
