CVE-2022-38691_38692

CVE-2022-38691/38692 avviare persistentemente FDL1/SPL senza firma NOTA: rimuovere prima il controllo della firma delle immagini Boot Chain in FDL1/SPL ​ fdl1 usa genfdl1-dl sourcecode ​ spl android 9/10, usa genspl-unlock-legacy sourcecode ​ spl android 11+, usa genspl-unlock sourcecode ​...

CVE-2025-59287-WSUS-2

CVE-2025-59287 ⚠ Questo strumento è creato esclusivamente per uso educativo. L'uso non autorizzato al di fuori di ambienti controllati è severamente vietato. CVE-2025-59287 è una vulnerabilità critica di esecuzione di codice remoto in Microsoft Windows Server Update Services WSUS. Deriva da una...

TChopper

TChopper Nuova tecnica che ho scoperto recentemente e a cui ho dato un soprannome Chop chop per eseguire movimenti laterali utilizzando il nome visualizzato dei servizi Windows e WMI, contrabbandando il binario malevolo come chunk di base64 e automatizzando il processo tramite lo strumento...

walletool

walletool uno strumento per leggere i file wallet.dat Un'utilità per estrarre dati di portafogli di criptovalute dai file wallet.dat. Installazione Installare Python 3.x. Installare il modulo bsddb3 se sei su Windows, usa il sito di Gohlke. Estrazione delle chiavi private dai portafogli...

SharpSpray

SharpSpray SharpSpray è uno strumento di password spraying per domini Windows scritto in .NET C. Introduzione SharpSpray è un porting in C di DomainPasswordSpray con funzionalità aggiuntive e migliorate. Questo strumento utilizza il protocollo LDAP per comunicare con i servizi Active Directory de...

Mistica

Mística --- Logo di Mística by JoelGMSec Mística è uno strumento che permette di incorporare dati nei campi dei protocolli del livello applicativo, con l'obiettivo di stabilire un canale bidirezionale per comunicazioni arbitrarie. Attualmente, è stata implementata l'incapsulazione nei protocolli...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...

fileintel

fileintel Questo è uno strumento usato per raccogliere varie fonti di intelligence per un dato file. Fileintel è scritto in modo modulare, in modo che nuove fonti di intelligence possano essere facilmente aggiunte. I file sono identificati dall'hash del file MD5, SHA1, SHA256. L'output è in forma...

scallion

Aggiornamento del Progetto 2020 Scallion era un progetto hobbistico per imparare OpenCL e RSA. Attualmente non manteniamo più scallion. È andato in degrado in due modi importanti: 1. Tor è passato agli indirizzi Onion v3, che scallion non supporta. I vecchi indirizzi v2 smetteranno di funzionare...

scallion

2020 Project Update Scallion was a hobby project to learn OpenCL and RSA. We are not currently maintaining scallion. It has bitrotted in two important ways: 1. Tor has moved on to v3 Onion addresses, which scallion does not support. Old v2 addresses will stop working in October of 2021. The new...

AutomatedRoot

AutomatedRoot Root dispositivos MediaTek usando o exploit mtk-su CVE-2020-0069. Requisitos Python 3.9 ou mais recenteno %PATH% para Windows. ADB no %PATH% para Windows. O PoC CVE-2020-0069 mtk-su. Uso Baixe os binários do mtk-su na página do MediaTek's SU no XDA e mova-os para as pastas...

CVE-2020-0668

CVE-2020-0668 Usa CVE-2020-0668 per eseguire un'operazione arbitraria di spostamento di file con privilegi. Usa https://github.com/itm4n/UsoDllLoader Windows = 1903 OPPURE https://github.com/xct/diaghub Windows 1903 per l'escalation dei privilegi. Dimostrazione Collegamenti e Risorse...

mediator

Mediator è una reverse shell crittografata end-to-end in cui l'operatore e la shell si connettono a un server "mediatore" che funge da ponte tra le connessioni. Ciò elimina la necessità per l'operatore/handler di configurare il port forwarding per ascoltare la connessione. Mediator permette anche...

ThreatHound

ThreatHound ThreatHound è uno strumento avanzato di cybersicurezza progettato per facilitare l'efficiente rilevamento e analisi delle minacce, dei log degli eventi di Windows. Offre un'interfaccia intuitiva per la gestione e l'analisi dei dati di sicurezza. Le caratteristiche principali includono...

CamPhish

CamPhish Cattura foto dalla fotocamera frontale del telefono del target o dalla webcam del PC semplicemente inviando un link. Cos'è CamPhish? CamPhish è una tecnica per scattare foto dalla fotocamera frontale del telefono del target o dalla webcam del PC. CamPhish ospita un sito falso su un serve...

Nim-Reverse-Shell

Reverse Shell in Nim Una semplice reverse shell scritta in Nim che bypassa la rilevazione di Windows Defender vedi la sezione "Sistemi Operativi Testati" qui sotto per maggiori dettagli. Questo codice è realizzato solo a scopo educativo. Sistemi Operativi Testati Windows 10 10.0.19045 Windows 11...

iocextract

iocextract Indicatore di Compromissione IOC per alcuni degli artefatti più comunemente ingeriti. Indice Panoramica Il Problema La Nostra Soluzione Esempio di Caso d'Uso Installazione Utilizzo Libreria Interfaccia a Riga di Comando Informazioni Utili FAQ Maggiori Dettagli Regex Personalizzate...

Ponce

Ponce Ponce pronunciato 'poN θe pon-they è un plugin per IDA Pro che fornisce agli utenti la possibilità di eseguire l'analisi di taint e l'esecuzione simbolica su binari in modo facile e intuitivo. Con Ponce sei a un clic di distanza da tutta la potenza dell'esecuzione simbolica all'avanguardia...

HardBreacher

HardBreacher Vulnerabilità di Elevazione dei Privilegi ZeroDay in Kaspersky Antivirus per Endpoint Il problema ora sta trapelando al di fuori di Microsoft: è stato condotto un sondaggio per decidere se trovare un bug nella versione home o in quella commerciale, e i risultati del sondaggio hanno...

CVE-2022-23808

Exploit di phpMyAdmin Titolo Exploit : phpMyAdmin 5.1.1 - XSS Cross-site Scripting Autore Exploit : Dipak Panchal @th3.d1p4k Homepage del Vendor : https://www.phpmyadmin.net Link del Software : https://www.phpmyadmin.net/files/5.1.1/ Versioni Affette : Le versioni di phpMyAdmin del ramo 5.1...