#1Инструменты создания пользовательских полезных нагрузок, обфускации, обхода AV и механизмов доставки.
Рекомендация Kitploit
petercunha/goat🐐 GoAT（Golang Advanced Trojan）是一个使用 Twitter 作为 C&C 服务器的木马
4ndr34z/shellsСкрипт для генерации revshells
hahwul/mad-metasploitПользовательские модули Metasploit, плагины, ресурсные скрипты и.. потрясающая коллекция Metasploit
rad9800/tamperingsyscallsC++ библиотека, которая извлекает и подделывает аргументы системных вызовов Windows с помощью аппаратных точек останова и обработчиков исключений для…
y4er/weblogic-shiro-shellИспользование CVE-2020-2883 в WebLogic для эксплуатации уязвимости десериализации Shiro rememberMe, однокликовая регистрация фильтра памяти AntSword…
treehacks/botnet-hackpackСоздание базового ботнета Command & Control на C
wra7h/flavortownРазличные способы выполнения шеллкода
sh4hin/gopurpleЕще один загрузчик шеллкода, содержащий различные техники для оценки возможностей обнаружения решений безопасности конечных точек.
peterferrie/win-exec-calc-shellcodeНебольшой shellcode для Windows без нулевых байтов, выполняющий calc.exe (x86/x64, все ОС/SP)
r3nhat/grat2Мы разработали проект GRAT2 Command & Control (C2) в учебных целях.
sslab-gatech/pwn2own2020Компрометация ядра macOS через Safari путем объединения шести уязвимостей
hagrid29/peloaderPE loader с различными техниками инъекции shellcode
kalendsi/cve-2021-1732-exploitCVE-2021-1732 Exploit
boku7/spawnCobalt Strike BOF, который запускает процесс-жертву, внедряет в него shellcode и выполняет полезную нагрузку. Создан для обхода EDR/пользовательских…
ambionics/cnext-exploitsЭксплойты для CNEXT (CVE-2024-2961), переполнение буфера в функции iconv() библиотеки glibc.
mhaskar/dnsstagerСпрячьте свою полезную нагрузку в DNS
jonaslejon/ad-autopwnАвтоматизированная цепочка атак на Active Directory от нулевой аутентификации до Domain Admin. Объединяет 25+ техник, включая Kerberoast, AD CS…
