#1Инструменты создания пользовательских полезных нагрузок, обфускации, обхода AV и механизмов доставки.
Рекомендация Kitploit
abelche/evil_minioЭксплойт для CVE-2023-28434 MinIO несанкционированный доступ к RCE
c0rel0ader/eastЭксплойты и фреймворк инструментов безопасности 2.0.1
matheuzsecurity/furtexИнструментарий для постэксплуатации и обхода защиты для Linux.
hacksysteam/cve-2023-21608Эксплойт, подтверждающий концепцию (PoC) для CVE-2023-21608 — уязвимости типа Use-After-Free («использование после освобождения») в Adobe Acrobat…
zibility/remoteРеализованное на основе исходного кода Gh0st ПО для удалённой помощи ПК, обладающее функциями удалённого Shell, управления файлами, управления…
redteamsocietegenerale/dllirantDLLirant — это инструмент для автоматизации исследований DLL Hijacking для указанного бинарного файла.
y4er/cve-2020-2883Weblogic coherence.jar удаленное выполнение кода
wkl-sec/dcomhijackЛатеральное перемещение с использованием DCOM и перехвата DLL
mythicagents/xenonМифический агент для Windows, написанный на C
horizon3ai/cve-2022-39952Эксплуат Proof-of-concept для CVE-2022-39952, нацеленный на Fortinet FortiNAC. Использует конечную точку keyUpload.jsp для произвольной записи файлов…
cryptogenic/ps4-6.20-webkit-code-execution-exploit# Эксплойт WebKit с использованием CVE-2018-4441 для получения RCE на PS4 6.20.
boyan-milanov/ropiumАвтоматизированный построитель ROP-цепочек, который извлекает и анализирует гаджеты из бинарных файлов с помощью семантических запросов, поддерживая…
m4sc3r4n0/avoidzИнструмент Avoidz для обхода большинства антивирусных программ
0xrootpls/fritterГенератор полиморфного shellcode для выполнения в памяти EXE, DLL, .NET, VBScript и JScript с рандомизацией для каждого вывода и каждой сборки для…
orange-cyberdefense/p3-loaderP³-Shellcode Loader — это загрузчик, реализующий технику внедрения кода, которая использует структуру Process Parameters в качестве места выполнения…
lyrebirds/sagemcom-fast-3890-exploitЭксплойт для кабельного модема Sagemcom F@ST 3890, реализующий уязвимость Cable Haunt для достижения удалённого выполнения кода через переполнение…
jfmaes/sharpziprunnerВыполняет позиционно-независимый шеллкод из зашифрованного zip-архива
