#1Ferramentas para criar e manipular código de baixo nível executado após exploração bem-sucedida.
Recomendado pelo Kitploit

Exploit completo de CVE-2016-6754 (BadKernel) e slides do SyScan360 2016

Biblioteca Nim para Desenvolvimento de Segurança Ofensiva

Beacon Object File para Cobalt Strike que executa assemblies .NET no beacon com técnicas de evasão.

Um achatador de arquivos ELF agnóstico de arquitetura para shellcode

Coleção curada de ferramentas de segurança, exploits, código de prova de conceito, shellcodes e scripts para testes de penetração e pesquisa…

BOF para executar PE no Cobalt Strike Beacon sem criação de console

Execute arquivos de shellcode com rundll32

Carregador de shellcode WIP em nim com técnicas de evasão de EDR

ROP ROCKET é um framework avançado de ataque de reuso de código, com amplas capacidades de geração de cadeias ROP, incluindo para o novo ataque de…

Exploit de Execução Remota de Código do Foxit PDF Reader

Um virtualizador de código bin2bin para PEs x86-64

Uma abordagem aprofundada para ofuscar os componentes individuais de um payload do PowerShell, seja no Windows ou no Kali Linux.

Implantar payloads em sistemas *Nix em massa

Evasião Avançada de EDR via Spoofing de Telemetria de IA e Sandboxing WASM. O Project Onyx é um pipeline PoC de Red Team projetado para demonstrar…

Empacotador e criptografador de PE Windows x64 de código aberto. Comprime e criptografa executáveis com uma máquina virtual personalizada em um stub…

Uma ferramenta de administração remota (RAT) de código aberto, baseada em C#, que permite o controle completo de uma máquina Windows remota,…

Exploit para CVE-2018-4233, um bug de otimização JIT do WebKit usado durante o Pwn2Own 2018

Motor de injeção em Assembly x64 usando SROP e Injeção de Cópia Zero para bypassar EDR/XDR e monitores de kernel. Entrega payloads criptografados com…