malware_training_vol1

malwaretrainingvol1 Materials for Windows Malware Analysis training volume 1 🚧 WARNING: work in progress! More material will be added gradually. Content The goal of this training it to build understanding of various common techniques used by malware. It contains elements of programming as well as...

malware_training_vol1

malwaretrainingvol1 Materiali per il training di analisi malware Windows volume 1 🚧 ATTENZIONE: lavoro in corso! Altro materiale verrà aggiunto gradualmente. Contenuto L'obiettivo di questo corso è costruire una comprensione delle varie tecniche comuni utilizzate dai malware. Contiene elementi di...

sliver

Sliver Sliver è un framework open source multipiattaforma di emulazione avversaria/red team, che può essere utilizzato da organizzazioni di ogni dimensione per eseguire test di sicurezza. Gli implant di Sliver supportano C2 su Mutual TLS mTLS, WireGuard, HTTPS e DNS e sono compilati dinamicamente...

owt

Currently unstable will be updated eventually. Offensive Wifi Toolkit owt created by Brennan Mccown clu3bot This tool compiles some necessary tools for wifi auditing in a unix bash script with a user friendly interface. The goal of owt is to have the smallest file size possible while still...

owt

Attualmente instabile, verrà aggiornato eventualmente. Offensive Wifi Toolkit owt creato da Brennan Mccown clu3bot Questo strumento compila alcuni strumenti necessari per il wifi auditing in uno script bash unix con un'interfaccia user-friendly. L'obiettivo di owt è di avere la dimensione del fil...

gpg_reaper

GPG Reaper TL;DR: Obtain/Steal/Restore GPG Private Keys from gpg-agent cache/memory This POC demonstrates method for obtaining GPG private keys from gpg-agent memory under Windows. Normally this should be possible only within 10 minutes time frame --default-cache-ttl value. Unfortunately...

gpg_reaper

GPG Reaper TL;DR: Ottenere/Rubare/Ripristinare Chiavi Private GPG dalla cache/memoria di gpg-agent Questa POC dimostra un metodo per ottenere chiavi private GPG dalla memoria di gpg-agent su Windows. Normalmente ciò dovrebbe essere possibile solo entro un intervallo di 10 minuti valore di...

refinery

Binary Refinery root@kitploit: High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / The Binary Refinery™ is a collection of Python scripts that...

refinery

Binary Refinery root@kitploit: High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / Binary Refinery™ è una raccolta di script Python che implementano...

git-vuln-finder

git-vuln-finder Trova potenziali vulnerabilità software dai messaggi dei commit git. Il formato di output è un JSON con il commit associato che potrebbe contenere una correzione relativa a una vulnerabilità software. La ricerca si basa su un insieme di espressioni regolari esclusivamente sui...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

drAFL

drAFL Das originale AFL unterstützt Black-Box-Coverage-geführtes Fuzzing im QEMU-Modus. Ich empfehle dringend, es zuerst auszuprobieren, und falls es nicht funktioniert, können Sie dieses Tool verwenden. Zusätzlich könnten Sie Manul ausprobieren, das Black-Box-Binär-Fuzzing unter Windows und Linu...

crowdsec

CrowdSec is an open-source and participative security solution offering crowdsourced server detection and protection against malicious IPs. Detect and block with our Security Engine, contribute to the network, and enjoy our real-time community blocklist. Features & Advantages Versatile Security...

PackMyPayload

PackMyPayload - Minaccia Emergente del Malware Containerizzato Vai ai formati supportati Questo strumento prende un file o una directory in input e li incorpora in un file di output che funge da archivio/contenitore. Può servire come Prova di Concetto per presentare il rischio emergente dei...

rdpscan

rdpscan for CVE-2019-0708 bluekeep vuln This is a quick-and-dirty scanner for the CVE-2019-0708 vulnerability in Microsoft Remote Desktop. Right now, there are about 900,000 machines on the public Internet vulnerable to this vulnerability, so many are to expect a worm soon like WannaCry and...

rdpscan

rdpscan per la vulnerabilità CVE-2019-0708 bluekeep Questo è uno scanner rapido e sporco per la vulnerabilità CVE-2019-0708 in Microsoft Remote Desktop. Al momento, circa 900.000 macchine su Internet pubblico sono vulnerabili a questa vulnerabilità, quindi molti si aspettano presto un worm come...

Pachine

Pachine Implementazione Python per CVE-2021-42278 Escalation dei Privilegi di Active Directory. Installazione root@kitploit: $ pip3 install impacket Utilizzo root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE...

Macrome

Macrome Un Lettore/Scrittore di Documenti con Macro Excel per Red Team e Analisti. I post sul blog che descrivono cosa fa questo strumento si trovano qui e qui. Installazione / Compilazione Clona o scarica questo repository, lo strumento può essere eseguito usando dotnet - per esempio:...

wifipumpkin3

Wifipumpkin3 Potente framework per attacchi con punti di accesso rogue. Panoramica wifipumpkin3 è un potente framework per attacchi con punti di accesso rogue, scritto in Python, che consente e offre a ricercatori di sicurezza, red teamer e reverse engineer di montare una rete wireless per condur...

kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...