CVE-2019-16278

Exploit per CVE-2019-16278 e CVE-2019-16279 Nostromo httpd è soggetto a 2 vulnerabilità critiche per versioni &1 Questo bug è dovuto a una correzione incompleta per CVE-2011-0751. Possiamo aggirare un controllo per che ci permette di eseguire con argomenti arbitrari...

x8-Burp

Questa app non è più supportata Lo strumento aiuta a trovare parametri nascosti che possono essere vulnerabili o che possono rivelare funzionalità interessanti che altri cacciatori non vedono. Una maggiore precisione è ottenuta grazie al confronto riga per riga delle pagine, al confronto del codi...

CVE-2026-19195-PoC

CVE-2026-19195 - Proof of Concept Modifiche Arbitrarie alle Chiavi di Registro tramite richieste IOCTL non autenticate nel Driver del Kernel dell'Antivirus Jingyun ZyArk.sys Asset Interessato Prodotto: Jingyun Antivirus Versione: 2.4.2.39 Componente: ZyArk.sys SHA-256 Hash:...

AndBug

AndBug -- Un debugger Android scriptabile AndBug è un debugger rivolto alla macchina virtuale Dalvik della piattaforma Android, pensato per ingegneri inversi e sviluppatori. Utilizza le stesse interfacce del plugin di debugging Eclipse di Android, il Java Debug Wire Protocol JDWP e il Dalvik Debu...

phishery

phishery Phishery è un server HTTP semplice con supporto SSL, il cui scopo principale è il phishing delle credenziali tramite autenticazione di base Basic Authentication. Phishery offre anche la possibilità di iniettare facilmente l'URL in un documento Word .docx. La potenza di phishery è meglio...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

psc

PortShellCrypter -- PSC Questo progetto - così come il suo progetto gemello crash - fa parte della mia suite di strumenti anti-censura che permette di configurare shell crittografate funzionanti e inoltri TCP/UDP in ambienti ostili alla censura. È utile anche per la computer forensics per estrarr...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE Plugin di caricamento riflessivo per Cobalt Strike per la vulnerabilità di escalation dei privilegi PrintNightMare LPE. Pronto all'uso, tramite caricamento in memoria e offuscamento dei nomi dei driver caricati per aggirare Defender/EDR. Dichiarazione di non responsabilità:...

Umbrella_android

Umbrella Umbrella è un'applicazione mobile Android sviluppata da Security First che fornisce ai difensori dei diritti umani informazioni su cosa fare in qualsiasi situazione di sicurezza e gli strumenti per farlo. Permette all'utente di scegliere cosa vuole fare, come: proteggere i dati; effettua...

HolyGrail

HolyGrail Un cacciatore BYOVD per trovare il driver HolyGrail - driver Windows adatti per BYOVD. Install root@kitploit: git clone https://github.com/BlackSnufkin/HolyGrail cd HolyGrail cargo build --release Avvio rapido root@kitploit: HolyGrail.exe -d "C:\path\to\driver.sys" Aggiungi output JSON,...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—Versione modificata Basato sul progetto di https://github.com/chvancooten/follina.py, modificato per consentire di specificare un file modello docx personalizzato, utile per l'uso in attacchi di phishing reali. Dopo aver preparato il documento Word di...

beagle

Beagle 1. Informazioni su Beagle 2. Installazione 1. Docker 2. Pacchetto Python 3. Configurazione 3. Interfaccia Web 1. Caricamento dei Dati 2. Navigazione dei Grafici Esistenti 3. Interfaccia del Grafico 1. Ispezione di Nodi e Archi 2. Espansione dei Vicini 3. Nascondere i Nodi 4. Esecuzione dei...

analyzeMFT

AnalyzeMFT Stato : tutti i test superati su Python 3.8-3.12 in ambienti Windows, macOS e Linux. Avvio rapido root@kitploit: Installazione pip install analyzeMFT Utilizzo base python analyzeMFT.py -f MFTFILE -o output.csv --csv Genera un MFT di test per le prove python -c "from...

fake-sandbox

Processi Falsi Sandbox FSP Questo piccolo script simulerà processi fittizi di software di analisi, sandbox e VM che alcuni malware potrebbero cercare di evitare. Puoi scaricare lo script originale creato da @x0rz qui grazie, comunque. Puoi anche scaricare la mia versione leggermente ottimizzata...

CredsLeaker

CredsLeaker v4.x Ein großes Lob an @ApSecDev, der dieses Projekt auf die nächste Stufe gebracht hat! Respekt! Dieses Skript zeigte früher eine PowerShell-Anmeldebox an, die den Benutzer nach Anmeldeinformationen fragte. Allerdings, Das war sehr auffällig. Jetzt ist es an der Zeit, das...

Mass-RAT

Mass-RAT Strumento di amministrazione remota multipiattaforma di base telefoni Android + PC Windows. Questo è il mio primo tentativo di imparare xamarin.android. Il progetto è sperimentale e potrebbe contenere errori. Il progetto è solo a scopo educativo...

masc

masc Uno scanner di malware web sviluppato durante l'Hackathon CyperCamp 2017 Informazioni homepage PyPI Funzionalità Al momento, sono disponibili alcune funzionalità per qualsiasi tipo di sito web personalizzato o CMS e alcune sono disponibili solo per piattaforme specifiche: Scansiona qualsiasi...

masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...

DavRelayUp

DavRelayUp Un port rapido e sporco di KrbRelayUp con modifiche per consentire il relay NTLM da webdav a LDAP al fine di semplificare l'abuso del seguente primitivo di attacco: 0. Opzionale Creazione di un nuovo account macchina New-MachineAccount 1. Avvio forzato del servizio WebClient 2. Avvio d...

pupy

Pupy Pupy è un RAT Remote Administration Tool open-source, multipiattaforma Windows, Linux, OSX, Android e uno strumento di post-sfruttamento scritto principalmente in Python. Presenta una linea guida di esecuzione completamente in memoria e lascia un'impronta molto bassa. Pupy può comunicare...