Fix-CVE-2023-36884

Fix-CVE-2023-36884.ps1 Soluzione temporanea per mitigare la vulnerabilità CVE-2023-36884. Questa vulnerabilità riguarda il sistema operativo Windows e può consentire l'esecuzione remota di codice dannoso. CVE-2023-36884 » CVE-2023-36884 La vulnerabilità CVE-2023-36884 è un difetto di sicurezza...

CVE-2021-26828-Ultimate

ScadaFlare - Toolkit di sfruttamento RCE autenticato CVE-2021-26828 Un exploit RCE modulare post-autenticazione che prende di mira ScadaBR 1.1.0, potenziato per le operazioni red team. Funzionalità Carica shell .jsp armate tramite viewedit.shtm Supporta payload Linux e Windows Supporto proxy SOCK...

Tools

Werkzeuge Cyber-Sicherheitswerkzeuge SecTools.Org: Die Top 125 Netzwerksicherheitswerkzeuge Liste der SecTools.Org: Die Top 125 Netzwerksicherheitswerkzeuge - Seit über einem Jahrzehnt katalogisiert das Nmap-Projekt die beliebtesten Werkzeuge der Netzwerksicherheits-Community. Kali-Werkzeuge...

SillyRAT

SillyRAT Eine plattformübergreifende multifunktionale RAT Windows/Linux/Mac. Die Quelldatei bleibt auf allen Plattformen gleich. Sie können sie also auf einer Plattform generieren und auf einer anderen verwenden. So erhalten Sie die Quelldatei:...

Kautilya

Kautilya Kautilya एक टूलकिट है जो मानव इंटरफ़ेस डिवाइस HID के लिए विभिन्न पेलोड प्रदान करता है, जो पेनिट्रेशन टेस्ट के दौरान कंप्यूटर में सेंध लगाने में मदद कर सकते हैं। द्वारा nikhilmitt पेलोड की सूची विंडोज इकट्ठा करें जानकारी इकट्ठा करें हैशडंप और एक्सफ़िल्ट्रेट करें कीलॉग और एक्सफ़िल्ट्रेट कर...

NetNTLMtoSilverTicket

SpoolSample - NetNTLMv1 - NTLM - Silver Ticket Diese Technik wurde bereits von anderen angedeutet, aber ich habe noch nichts Zusammenhängendes gesehen. Im Folgenden gehen wir die Schritte durch, um eine NetNTLMv1 Challenge/Response-Authentifizierung zu erhalten, diese in NTLM-Hashes zu cracken un...

Eclipse-ChatGPT-4o-Jailbreak

🌑 मिलिए Eclipse से 🌑 मिलिए Eclipse —ChatGPT का काल्पनिक "विद्रोही जुड़वाँ", जो अकादमिक बहानेबाज़ी का उपयोग करके नैतिक सुरक्षा-घेरों के चारों ओर moonwalk करता है। 🌑 ⚠️ अस्वीकरण यह प्रोजेक्ट AI व्यवहार का विश्लेषण केवल शैक्षिक उद्देश्यों के लिए करता है। Eclipse प्रॉम्प्ट, मैलवेयर उदाहरण और कोड...

andriller

Andriller CE Community Edition Andriller è un'utilità software con una collezione di strumenti forensi per smartphone. Esegue acquisizioni in sola lettura, forensi e non distruttive da dispositivi Android. Dispone di funzionalità come il potente cracking della schermata di blocco per Pattern,...

conti-pentester-guide-leak

conti-pentester-guide-leak Questo repository è stato creato per archiviare materiali trapelati materiali di pentesting trapelati, che in precedenza venivano forniti agli affiliati del gruppo ransomware Conti: obraz I materiali citati trattano argomenti come: configurare il software Rclone con un...

herpaderping

Process Herpaderping Process Herpaderping è un metodo per oscurare le intenzioni di un processo modificando il contenuto su disco dopo che l'immagine è stata mappata. Ciò risulta in un comportamento curioso da parte dei prodotti di sicurezza e del sistema operativo stesso. Sommario Generalmente, ...

Invoke-TheHash

Invoke-TheHash Invoke-TheHash enthält PowerShell-Funktionen zur Durchführung von Pass-the-Hash-WMI- und SMB-Aufgaben. WMI- und SMB-Verbindungen werden über den .NET TCPClient hergestellt. Die Authentifizierung erfolgt durch die Übergabe eines NTLM-Hashs an das NTLMv2-Authentifizierungsprotokoll...

Set-ZerologonMitigation

Set-ZerologonMitigation Schützen Sie Ihre Domänencontroller vor Zerologon CVE-2020-1472. Verwendung Nach der Installation des August-2020-Sicherheitsupdates oder einer späteren kumulativen Version führen Sie das Skript einfach auf jedem von Ihren Domänencontrollern aus. root@kitploit:...

Villain

Villain Scopo Villain è un framework C2 di alto livello Stage 0/1 in grado di gestire multiple shell reverse TCP e basate su HoaxShell, migliorarne la funzionalità con caratteristiche aggiuntive comandi, utility e condividerle tra server fratelli connessi istanze di Villain in esecuzione su...

miniplasma-advisory

MiniPlasma - Aviso de Proteção contra Vulnerabilidades Aviso técnico de mitigação para a variante MiniPlasma do CVE-2020-17103 que afeta o Windows Cloud Files Mini Filter Driver cldflt.sys. Autoria de Rafael França - Arquiteto de Cibersegurança da Microsoft CSA, Unidade de Sucesso do Cliente CSU...

PacketPirate

PacketPirate Un proxy MITM headless, scriptabile, basato su riga di comando, progettato per l'intercettazione, l'analisi e la modifica del traffico di rete su sistemi Windows. Funziona in modo simile ai proxy GUI standard del settore, ma è ottimizzato per ambienti di automazione, operazione...

CVE-2024-31771

CVE-2024-31771 TotalAV Scrittura Arbitraria di File TotalAV versione 6.0.x https://github.com/restdone/CVE-2024-31771/assets/42227817/ffe0c2ec-4ea6-4c29-852f-456b2e62f5b1 Cronologia: 13 febbraio 2024: Scoperta la vulnerabilità 6.0.740 e segnalata a TotalAV. 15 febbraio 2024: TotalAV ha confermato...

jsp-webshell-scanner

Scanner Webshell JSP per SAP CVE-2025-31324 e Triage IOC PeopleSoft Uno script leggero per analizzare file .jsp e .jspx alla ricerca di pattern sospetti tipicamente associati a webshell basate su JSP, inclusi quelli osservati negli attacchi che sfruttano SAP NetWeaver CVE-2025-31324. Questo scann...

prism

लोडेड डाइस: स्केलेबल प्रोबेबिलिस्टिक रोहैमर डिफेंस के लिए नॉन-सेलेक्शन समस्या का समाधान 53वें अंतर्राष्ट्रीय कंप्यूटर आर्किटेक्चर संगोष्ठी ISCA, 2026 में प्रकाशित होने वाला। Jeonghyun Woo1, Junsu Kim1, Aamer Jaleel2, Prashant J. Nair1 1 ब्रिटिश कोलंबिया विश्वविद्यालय 2 NVIDIA समान योगदान पेपर PDF...

LOLBITS

root@kitploit: ██╗ ██████╗ ██╗ ██████╗ ██╗████████╗███████╗ ██║ ██╔═══██╗██║ ██╔══██╗██║╚══██╔══╝██╔════╝ ██║ ██║ ██║██║ ██████╔╝██║ ██║ ███████╗ ██║ ██║ ██║██║ ██╔══██╗██║ ██║ ╚════██║ ███████╗╚██████╔╝███████╗██████╔╝██║ ██║ ███████║ ╚══════╝ ╚═════╝ ╚══════╝╚═════╝ ╚═╝ ╚═╝ ╚══════╝ Índice Sobr...

PwnCity

PwnCity Um ambiente de integração contínua TeamCity configurado de forma insegura. Trabalho em andamento: Código de implantação chegando em breve eventualmente . Demonstração Pode haver mais de um caminho através do PwnCity, mas este é o que apresentarei em 24 de fevereiro na reunião do OWASP...