frida-wshook

frida-wshook frida-wshook ist ein Analyse- und Instrumentierungswerkzeug, das frida.re verwendet, um häufige Funktionen zu hooken, die oft von bösartigen Skriptdateien verwendet werden, die mit WScript/CScript ausgeführt werden. Das Werkzeug fängt Windows-API-Funktionen ab und implementiert keine...

DecryptTeamViewer

DecryptTeamViewer Utilizza CVE-2019-18988 per enumerare e decifrare le credenziali di TeamViewer dal registro di Windows. Ricerca sulla vulnerabilità effettuata da Nic Losby. Post del blog che descrive la vulnerabilità: https://whynotsecurity.com/blog/teamviewer/ Utilizzo .\DecryptTeamViewer.exe...

Brosec

Panoramica tl;dr Brosec è un'utilità di riferimento basata sul terminale progettata per aiutare noi infosec bros e broettes con payload e comandi utili anche se a volte complessi spesso usati durante il lavoro come professionisti della sicurezza informatica. Un esempio dei casi d'uso più popolari...

LaZagne

Il Progetto LaZagne !!! Descrizione Il progetto LaZagne è un'applicazione open source utilizzata per recuperare molte password memorizzate su un computer locale. Ogni software memorizza le proprie password utilizzando diverse tecniche testo semplice, API, algoritmi personalizzati, database, ecc...

autoSource

AutoSource AutoSource è un framework automatizzato di revisione del codice sorgente integrato con SonarQube, in grado di eseguire analisi/recensioni statiche del codice. Può essere utilizzato per trovare efficacemente le vulnerabilità nelle fasi iniziali del SDLC Software Development Life Cycle...

o365enum

Office 365 Benutzer-Aufzählung Ermitteln Sie gültige Benutzernamen aus Office 365 mithilfe von ActiveSync, Autodiscover oder der office.com-Anmeldeseite. Verwendung o365enum liest Benutzernamen aus der als erster Parameter angegebenen Datei. Die Datei sollte einen Benutzernamen pro Zeile enthalte...

HandleKatz

HandleKatz Dieses Tool wurde im Rahmen unseres Brucon2021-Vortrags implementiert und demonstriert die Verwendung von geklonten Handles auf Lsass , um einen verschleierten Speicherabbild davon zu erstellen. Es wird zu einer ausführbaren Datei kompiliert, die vollständig in ihrem Textsegment lebt...

pecli

PEcli Strumento per analizzare file PE in Python 3. Funzionalità attuali : Mostra informazioni sul file import, exports, resources Cerca informazioni interessanti nel file risorse anomale, peid... Estrai sezioni o risorse Controlla dimensione Cerca una stringa nel file Installazione Puoi...

CVE-2021-3281

CVE-2021-3281 Esiste una vulnerabilità di Directory Traversal in django.utils.archive.py, riga 171, nella classe TarArchive. La chiamata di funzione os.path.jointopath, name non controlla il parametro "name"; se qualcuno usa questa utility su piattaforma Windows, c'è un rischio di Directory...

hashdeep

Questo è md5deep, un insieme di strumenti cross-platform per calcolare hash, o digest di messaggi, per un numero qualsiasi di file, scavando opzionalmente in modo ricorsivo nella struttura delle directory. Può anche prendere una lista di hash noti e mostrare i nomi dei file di input i cui hash...

Mobile-Security-Framework-MobSF

Mobile Security Framework MobSF Mobile Security Framework MobSF è una piattaforma di ricerca sulla sicurezza per applicazioni mobili su Android, iOS e Windows Mobile. MobSF può essere utilizzata per vari casi d'uso come la sicurezza delle applicazioni mobili, test di penetrazione, analisi malware...

racketeer

Progetto Racketeer - Toolkit per la simulazione di ransomware L'obiettivo di questo progetto è fornire ai team un modo per simulare e testare il rilevamento delle operazioni comuni di ransomware, in modo controllato, contro un insieme di risorse aziendali e endpoint di rete. Modello di...

CVE-2023-34362

CVE-2023-34362 POC für CVE-2023-34362, der MOVEit Transfer betrifft Technische Analyse Eine technische Root-Cause-Analyse der Schwachstelle finden Sie in unserem Blog: https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/ Zusammenfassung Dieser POC nutzt...

CVE

CVE Una raccolta di script exploit proof-of-concept scritti dal team di STAR Labs per varie CVE che hanno scoperto o che sono state trovate da altri. CVE-2026-53264 Bersaglio: Linux Kernel Versione: kernel CentOS 9 versione 5.14.0-721 Exploit scritto da: Lee Jia Jie CVE-2025-29824 Bersaglio:...

malware_training_vol1

malwaretrainingvol1 Materials for Windows Malware Analysis training volume 1 🚧 WARNING: work in progress! More material will be added gradually. Content The goal of this training it to build understanding of various common techniques used by malware. It contains elements of programming as well as...

malware_training_vol1

malwaretrainingvol1 Materiali per il training di analisi malware Windows volume 1 🚧 ATTENZIONE: lavoro in corso! Altro materiale verrà aggiunto gradualmente. Contenuto L'obiettivo di questo corso è costruire una comprensione delle varie tecniche comuni utilizzate dai malware. Contiene elementi di...

owt

Currently unstable will be updated eventually. Offensive Wifi Toolkit owt created by Brennan Mccown clu3bot This tool compiles some necessary tools for wifi auditing in a unix bash script with a user friendly interface. The goal of owt is to have the smallest file size possible while still...

owt

Attualmente instabile, verrà aggiornato eventualmente. Offensive Wifi Toolkit owt creato da Brennan Mccown clu3bot Questo strumento compila alcuni strumenti necessari per il wifi auditing in uno script bash unix con un'interfaccia user-friendly. L'obiettivo di owt è di avere la dimensione del fil...

gpg_reaper

GPG Reaper TL;DR: Obtain/Steal/Restore GPG Private Keys from gpg-agent cache/memory This POC demonstrates method for obtaining GPG private keys from gpg-agent memory under Windows. Normally this should be possible only within 10 minutes time frame --default-cache-ttl value. Unfortunately...

gpg_reaper

GPG Reaper TL;DR: Ottenere/Rubare/Ripristinare Chiavi Private GPG dalla cache/memoria di gpg-agent Questa POC dimostra un metodo per ottenere chiavi private GPG dalla memoria di gpg-agent su Windows. Normalmente ciò dovrebbe essere possibile solo entro un intervallo di 10 minuti valore di...