#1Инструменты создания пользовательских полезных нагрузок, обфускации, обхода AV и механизмов доставки.
Рекомендация Kitploit
theflink/deepsleepВариант Gargoyle для x64, скрывающий артефакты памяти, используя только ROP и PIC
hoodoer/js-tapJavaScript-маяки и C2 для использования в качестве XSS-полезной нагрузки или имплантов пост-эксплуатации на веб-серверах приложений или настольном ПО…
y4er/cve-2020-2551Weblogic IIOP CVE-2020-2551
saadahla/d1rkldrЗагрузчик шеллкода с реализацией косвенного динамического syscall, шеллкод в формате MAC, разрешение API из PEB, вызов syscall и определение адреса…
twosevenonet/injectsetconsoleProof of Concept для инъекции кода в процесс без использования WriteProcessMemory
gr1mmie/atlasc2C# C2 фреймворк, ориентированный на операции первого этапа
cyb0r9/androspyАвтоматизированный генератор бэкдоров для Android с криптером, IP-отравлением и интеграцией полезной нагрузки Metasploit для тестирования на…
cryptolok/aslrayLinux ELF x32/x64 эксплойт обхода ASLR DEP/NX с распылением стека
r3xmax/phantomctxИнструмент обхода перехвата контекста активации
t0thkr1s/revshellgenГенератор обратной оболочки, написанный на Python 3.
4w4k3/insanity-frameworkГенерировать полезные нагрузки и управлять удаленными машинами. [Прекращено]
cerbersec/aresProject Ares — это загрузчик доказательства концепции (PoC), написанный на C/C++ и основанный на технике Transacted Hollowing
allevon412/teamsimplantСтелс-имплант DLL-прокси для Microsoft Teams, который внедряет зашифрованный AES шелл-код с помощью техник анхука, обеспечивая постоянный…
und3rf10w/external_c2_frameworkPython API для использования со спецификацией External C2 от Cobalt Strike
deepinstinct/dcomuploadexecDCOM POC горизонтального перемещения, эксплуатирующий интерфейс IMsiServer — загружает и выполняет полезную нагрузку удалённо.
exploits-forsale/collateral-damageЭксплойт ядра для Xbox SystemOS, использующий CVE-2024-30088
lepotekil/msfmaniaИнструменты для обхода антивирусов на Python
trustedsec/elfloaderЗагружает и запускает ELF-объекты полностью в памяти в системах Linux x86_64/x86, разрешая символы libc во время выполнения для скрытного выполнения…
