decoder-plus-plus

Decoder++ Decoder++ è un'applicazione estensibile progettata per penetration tester, sviluppatori software e chiunque abbia bisogno di decodificare e codificare dati senza sforzo in vari formati. Include una vasta gamma di script e codec preinstallati, decodifica intelligente e identificazione de...

SharpStrike

SharpStrike SharpStrike è uno strumento di post-exploitation scritto in C che utilizza CIM o WMI per interrogare sistemi remoti. Può utilizzare credenziali fornite o la sessione dell'utente corrente. Nota: Alcuni comandi utilizzeranno PowerShell in combinazione con WMI, indicati con nel comando...

thematrix

TheMatrix Questo progetto è stato creato per facilitare il processo di analisi dei malware. L'obiettivo è creare un binario attivatore il cui scopo è caricare un binario definito dall'utente e monitorare l'esecuzione utilizzando hook delle API Win32. I dati rilevanti vengono quindi salvati su...

CVE-2019-0708-poc

CVE-2019-0708-poc Rilevamento batch della vulnerabilità di esecuzione remota di codice CVE-2019-0708 3389hosts è l'elenco degli indirizzi IP da testare, uno per riga pool = ThreadPool10 è il thread pool personalizzato per la scansione Nota Ambiente Windows Python3 Utilizzo 1. Modificare 3389hosts...

amber

Introduzione Amber è un caricatore PE position-independent riflessivo che consente l'esecuzione in memoria di file PE nativi EXE, DLL, SYS.... Permette un dispiegamento stealth di payload in memoria che può essere utilizzato per bypassare prodotti antivirus, firewall, IDS, IPS e mitigazioni di...

IIS-ShortName-Scanner

IIS Short Name Scanner - 2012-2023 & Ancora Funzionante... Ultima presentazione: Beyond Microsoft IIS Short File Name Disclosure Ultimo post sul blog: https://soroush.me/blog/2023/07/thirteen-years-on-advancing-the-understanding-of-iis-short-file-name-sfn-disclosure/ Raccomando a tutti di provare...

git_rce

CVE-2024-32002: Sfruttare RCE in Git tramite git clone Questo repository contiene un PoC per sfruttare CVE-2024-32002, una vulnerabilità in Git che consente RCE durante un'operazione di git clone. Creando repository con sottomoduli in modo specifico, un attaccante può sfruttare la gestione dei...

doublepulsar-c2-traffic-decryptor

Autore: Luke Jennings [email protected] - @jukelennings Azienda: Countercept @countercept Sito web: https://countercept.com Uno script python2 per decrittare il traffico C2 utilizzato dall'impianto SMB DOUBLEPULSAR da un file PCAP. La crittografia usata è un semplice XOR a 4 byte, che spesso...

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

zBang

zBang è uno strumento speciale di valutazione del rischio che rileva potenziali minacce agli account privilegiati nella rete scansionata. Le organizzazioni e i red team possono utilizzare zBang per identificare potenziali vettori d'attacco e migliorare la postura di sicurezza della rete. I...

CVE-2022-37969

CVE-2022-37969 PoC per l'elevazione dei privilegi locale di Windows autori: Ricardo Narvaja & Daniel Kazimirow Solid Solo a scopo dimostrativo. L'exploit completo funziona su sistemi Windows 11 21H2 vulnerabili. PoC funzionante basato su informazioni pubblicate in precedenza da Zscaler Consulta...

shortscan

🌀 Shortscan Uno strumento di enumerazione dei nomi brevi di file per IIS. Funzionalità Shortscan è progettato per determinare rapidamente quali file con nomi brevi esistono su un server web IIS. Una volta identificato un nome breve, lo strumento tenterà di identificare automaticamente il nome...

TIGMINT

TIGMINT: Intelligence dei Media su Twitter, Instagram e Geo-Tagging Introduzione Un framework software OSINT Open Source Intelligence con l'obiettivo di rendere le indagini informatiche più convenienti implementando meccanismi di astrazione per nascondere la complessità tecnica di base, inoltre...

conti-pentester-guide-leak

conti-pentester-guide-leak Questo repository è stato creato per archiviare materiali trapelati materiali di pentesting trapelati, che in precedenza venivano forniti agli affiliati del gruppo ransomware Conti: obraz I materiali citati trattano argomenti come: configurare il software Rclone con un...

Ghost-In-The-Logs

Fantasma nos Logs Esta ferramenta permite-lhe evadir o sysmon e o registo de eventos do Windows. O meu artigo no blogue pode ser encontrado aqui Uso Pode obter a versão mais recente aqui Começando Assim que tiver a versão mais recente, execute-a sem argumentos para ver os comandos disponíveis...

openam-CVE-2021-35464

openam CVE-2021-35464 Esecuzione di comandi con echo su tomcat. Il progetto si basa su ysoserial e Java-Rce-Echo Per compilare il progetto è necessario aggiungere ysoserial.jar e jato-14.6.3.jar alle dipendenze. root@kitploit: POST /OpenAM/ccversion/Version HTTP/1.1 Host: php.local:8081...

AzureC2Relay

AzureC2Relay AzureC2Relay è una Funzione di Azure che convalida e inoltra il traffico dei beacon di Cobalt Strike, verificando le richieste in arrivo basate su un profilo Malleable C2 di Cobalt Strike. Qualsiasi richiesta in arrivo che non condivida lo user-agent, i percorsi URI, le intestazioni ...

InjectProc

InjectProc L'iniezione di processi è un metodo molto popolare per nascondere il comportamento dannoso del codice ed è ampiamente utilizzato dagli autori di malware. Esistono diverse tecniche comunemente utilizzate: DLL injection, process replacement noto anche come process hollowing, hook injecti...

ZipExec

ZipExec ZipExec è un Proof-of-Concept POC per avvolgere strumenti binari in un file zip protetto da password. Questo file zip viene poi codificato in base64 in una stringa che viene ricostruita su disco. Questa stringa codificata viene quindi caricata in un file JScript che, una volta eseguito,...

Suborner

Suborner: Il Falsario Invisibile degli Account Cos'è? Un semplice programma per creare un account Windows di cui solo tu saprai : Crea account locali invisibili senza net user o le applicazioni di gestione utenti di Windows OS es. netapi32::netuseradd Funziona su tutti i sistemi Windows NT da...