peirates

Peirates What is Peirates? Peirates, a Kubernetes penetration tool, enables an attacker to escalate privilege and pivot through a Kubernetes cluster. It automates known techniques to steal and collect service account tokens, secrets, obtain further code execution, and gain control of the cluster...

CVE-2025-49144

PoC di Binary Planting per Notepad++ CVE-2025-49144 ⚠️ SOLO A SCOPO EDUCATIVO Questo codice è progettato per scopi educativi e di ricerca per comprendere le vulnerabilità di binary planting. Utilizzare solo in ambienti controllati con la dovuta autorizzazione. 📋 Panoramica Questa Proof of Concept...

dasel-melange-apko

dasel v3.3.1 — Melange + apko Build, gepatcht für CVE-2026-33320 Dieses Repository paketiert das dasel CLI v3.3.1 als APK mit Melange , erstellt ein minimales Container-Image mit apko und wendet eine Lösung für CVE-2026-33320 an, während es auf dem v3.3.1-Codebestand bleibt ein Patch, kein...

yellow

root@kitploit: | | | | | | |/ \ | |/ \ \ /\ / / | || | / | | \ V V / , ||||/ // |/ - Just add blue. yellow - basta aggiungere blu Semplici modifiche binarie che attiveranno un canarytoken quando un binario viene eseguito. Ideale per disseminare trappole nei sistemi di produzione contro gli...

Windows-SignedBinary

Generieren eines signierten Windows-Binaries mit einem anderen Hash Die Idee war, Endpoint-Lösungen zu umgehen, die bekannte „bösartige“ signierte Anwendungen wie „regsvr32.exe“ blockieren. Ich wollte einen Weg finden, eine gültige signierte Datei mit einem anderen Hash zu erhalten. Die Analyse M...

pics

Benvenuti! Poster binari 25 poster 2017-10-30 59 tracciati 2022-28-11 !https://assets.kitploit.com/production/public/readmes/48012/84626...

DAILA

DAILA DAILA Decompiler Artificially Intelligent Language Assistant è un'interfaccia unificata per sistemi di intelligenza artificiale da utilizzare nei decompilatori. Con DAILA, puoi utilizzare vari sistemi di intelligenza artificiale, come LLM locali e remoti, nelle stesse interfacce di scriptin...

xyntia

Indice 1. Installazione 2. Utilizzo 1. Sintetizzare funzioni da file di campionamento 2. Sintetizzare funzioni da un binario 3. Abbreviazioni delle grammatiche 4. Abbreviazioni delle euristiche 5. Regole di inferenza 6. Generare problemi SyGUS 3. Esperimenti 4. Sintetizzare tutti i blocchi da una...

defcon_27_windbg_workshop

Workshop "Depuração Moderna com WinDbg Preview" do DEFCON 27 Este repositório contém os materiais para o workshop do DEFCON 27 Visão Geral Resumo Estamos em 2019 e, ainda assim, muitos desenvolvedores e hackers de Windows dependem de ferramentas antigas úteis, mas um tanto ultrapassadas para...

Dirty-Pipe

Dirty Pipe Exploit CVE-2022-0847 Übersicht Dieses Repository enthält einen Proof-of-Concept-Exploit PoC für die Dirty-Pipe-Sicherheitslücke CVE-2022-0847 , die Linux-Kernelversionen 5.8 bis 5.16 betrifft. Diese Schwachstelle ermöglicht eine lokale Rechteausweitung , indem sie die unsachgemäße...

vphone-cli

🇰🇷한국어 | 🇯🇵日本語 | 🇨🇳中文 | 🇬🇧English vphone-cli Avvia un iPhone virtuale tramite il framework Virtualization.framework di Apple utilizzando l'infrastruttura VM di ricerca PCC. Prerequisiti Host: Apple Silicon macOS 15+ Sequoia Xcode + iOS SDK compila in cross il daemon guest Rilassamento SIP/AMFI per...

RP_RecordClip_DLL_Hijack

Vulnerabilità di DLL Hijack remota in Real Player CVE-2022-32291 L'applicazione Player che è vulnerabile all'avvio di Real Converter e il Recording Manager sono soggetti a un problema di DLL hijack remoto binary planting a causa della ricerca non sicura di DLL inesistenti. Per sfruttare il...

heappy

🙂 Heappy: a happy heap editor Heappy is an editor based on gdb/gef that helps you to handle the heap during your exploitation development. The project should be considered a didactic tool useful to understand the evolution of the heap during the process life cycle. It has been created to simplify...

BlackHat-Europe-2022

BlackHat-Europe-2022 Select Bugs From Binary Where Pattern Like CVE-1337-Days Abstract A revisão estática de código é uma forma eficaz de descobrir variantes de vulnerabilidades e primitivas de exploração, mas duas das tarefas mais desafiadoras para a análise estática são a extração eficaz de...

drltrace

Drltrace Windows test build Linux test build Drltrace is a dynamic API calls tracer for Windows and Linux applications. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Drltrace was initialy implemented by Derek Bruening and distributed with DynamoRIO and DrMemory...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

BinAIVulHunter

BinAIVulHunter Un plugin per IDA PRO che aiuta a trovare vulnerabilità nei binari. Usa il decompilatore HexRays di IDA PRO con OpenAI ChatGPT per trovare possibili vulnerabilità nei binari. Disclaimer: le risposte che si ottengono cercando vulnerabilità nei binari usando un'IA possono generare...

packer-tutorial

Inhaltsverzeichnis 1. Was ist ein Packer? : Eine Einführung in den Zweck von Packern und ein Leitfaden durch die Entwicklungserfordernisse eines Packers. 2. Voraussetzungen : Werkzeuge, die du für dieses Tutorial benötigst. 3. Ein Vorgeschmack : Eine Demonstration dessen, was du mit diesem Tutori...

binsync

BinSync BinSync è uno strumento di collaborazione per decompilatori basato sul sistema di versionamento Git, progettato per consentire una collaborazione di reverse engineering a grana fine, indipendentemente dal decompilatore utilizzato. BinSync è stato creato da mahaloz, dal team di angr e dal...

revsync

revsync Plugin di sincronizzazione in tempo reale per IDA Pro, Binary Ninja e Vivisect Sincronizza: Commenti Nomi dei simboli Nomi delle variabili di stack Strutture Copertura del codice quanto tempo è stato dedicato all'analisi di un blocco Installazione su IDA Pro Prima, clona nella directory...