#1Ferramentas para criar e manipular código de baixo nível executado após exploração bem-sucedida.
Recomendado pelo Kitploit

Emulador de shellcode escrito com Unicorn Framework com Ambiente de Emulação de Dump de Processo
Prova de Conceito para CVE-2023-38146 ("ThemeBleed")

pinky - O mini RAT PHP (Ferramenta de Administração Remota)

Canivete suíço para criptografia de payloads, ofuscação e conversão para arrays de bytes – tudo em um único comando (14 formatos de saída…

Um utilitário auxiliar para criar shellcodes. Limpa o arquivo MASM gerado pelo MSVC, fornece dicas de refatoração.


PoC - Vulnerabilidade de Execução Remota de Código sem Autenticação no servidor OpenSSH (Scanner e Exploit)

Uma variação do ProcessOverwriting para executar shellcode na seção de um executável

port/reimplementação de código aberto do Cobalt Strike BOF Loader como está

PostShell - Shell Bind/Backconnect de Pós-exploração

Pacote Go que auxilia em análise binária e exploração

Um PICO para Crystal Palace que implementa hospedagem de CLR para executar um assembly .NET em memória.

Motor de hooking inline x86 (usando trampolins)

Uma biblioteca C fundamental para construir capacidades ofensivas operacionalmente críveis.

Fork fortemente modificado do projeto dlinject de David Buchanan. Injeta payloads arbitrários de assembly (ou binários pré-compilados) diretamente em…

Kit de evasão Crystal Palace para Sliver

Documentação e código de prova de conceito para CVE-2022-24125 e CVE-2022-24126.

Sequestra a execução de código ao sobrescrever ponteiros do Control Flow Guard em combase.dll