#1Ferramentas para criar e manipular código de baixo nível executado após exploração bem-sucedida.
Recomendado pelo Kitploit

Proteja o processo por shellcode

Cadeia de exploits de prova de conceito para o Firefox JIT CVE-2026-2764, encadeando má compilação do JIT e use-after-free em leitura/escrita…

CVE-2026-2766, mas com wasm

CVE-2024-29943, mas com wasm

Carregador de shellcode implementado em Java

Uma função de shellcode para criptografar a imagem de um processo em execução durante a suspensão.

Empire é um framework de pós-exploração e emulação de adversários usado para auxiliar Red Teams e Penetration Testers.

Biblioteca compartilhada (.so) pura (sem dependências) em NASM Linux x86_64, POC para injeção reflexiva de SO ELF

Shellcode de modo kernel artesanal para roubo de token em Windows x64

Payload para sideloading de DLL do OneDriveUpdater.exe, baseado na publicação do blog da PaloAltoNetwork Unit42

Proxy Socks4a utilizando PIC, Websockets e ofuscação estática em nível de assembly

Cansado de olhar para hex o dia todo e ver '\x41's? Prefere olhar para Lugia/Charmander? Tenho a solução para você.

PoCs e ferramentas para investigação de técnicas de execução de processos do Windows

Uma ferramenta de QoL para ofuscar shellcode. No futuro poderá encadear métodos de codificação/criptografia/compressão.

Várias formas de executar shellcode

Porte em C# do SysWhispers2. Ele usa o SharpASM para encontrar as code caves para executar o stub de chamada de sistema.

ShellcodeFluctuation PoC portado para Nim

Biblioteca Nim para Desenvolvimento de Segurança Ofensiva