#1Инструменты для создания и манипулирования низкоуровневым кодом, выполняемым после успешной эксплуатации.
Рекомендация Kitploit
miscusi-peek/cheatengine-mcp-bridgeПодключайте Cursor, Copilot и Claude AI напрямую к Cheat Engine через MCP. Автоматизируйте реверс-инжиниринг, сканирование указателей и анализ памяти…
t3l3machus/villainVillain — это высокоуровневый C2-фреймворк этапа 0/1, который может управлять несколькими reverse TCP и оболочками на основе HoaxShell, расширять их…
ashemery/exploitation-courseКурс по эксплуатации атакующего программного обеспечения
bytecode77/r77-rootkitБезфайловый руткит уровня ring 3 с установщиком и механизмом персистентности, который скрывает процессы, файлы, сетевые соединения и т.д.
mdsecactivebreach/sharpshooterФреймворк для генерации полезных нагрузок
secretsquirrel/the-backdoor-factoryПатч PE, ELF, Mach-O бинарных файлов с shellcode, новая версия в разработке, доступна только спонсорам
phra/pezorУпаковывайте шеллкод и PE-исполняемые файлы в маскирующиеся полезные нагрузки с использованием методов антиотладки, распутывания, системных вызовов и…
vxunderground/vx-apiКоллекция различных вредоносных функций для помощи в разработке вредоносного ПО
jthuraisamy/syswhispersОбход AV/EDR с помощью прямых системных вызовов.
nccgroup/winpayloadsГенерация необнаруживаемых payload для Windows
nhas/reverse_sshИнструмент управления обратными оболочками на основе SSH с поддержкой SCP/SFTP, несколькими транспортными протоколами, генерацией DLL для Windows и…
hasherezade/libpeconvПользовательская библиотека для загрузки и манипуляции PE-файлами, предназначенная для ручного маппинга, перехвата IAT, дампа памяти и пересборки…
govolution/avetИнструмент обхода антивируса
jthuraisamy/syswhispers2Обход AV/EDR с помощью прямых системных вызовов.
paulsec/twittorПолнофункциональный бэкдор, использующий Twitter в качестве C&C-сервера
hasherezade/pe_to_shellcodeПреобразует PE в шеллкод
