PenCrawLer

PenCrawLer Un avanzato Web Crawler e DirBuster PeNCrawLer è un avanzato webcrawler e dirbuster progettato per l'uso nei penetration test basato su Windows Os. Per saperne di più sulle funzionalità, leggi il wiki: https://github.com/TheM4hd1/PenCrawLer/wiki...

CVE-2022-34718-PoC

CVE-2022-34718 Amostra de exploit de execução remota de código IPv6 Este repositório contém um exploit da CVE-2022-34718, uma vulnerabilidade de execução remota de código RCE no IPv6 em sistemas Windows. Como usar Como a vulnerabilidade requer pacotes IPv6 especialmente elaborados, ela depende do...

PrintNightmare

PrintNightmare Implementazione Python per PrintNightmare CVE-2021-1675 / CVE-2021-34527 utilizzando Impacket standard. Installazione root@kitploit: $ pip3 install impacket Utilizzo root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: printnightmare.py -h -debug -port...

uberscan

uberscan Programma di sicurezza per penetration testing di server, router e dispositivi IoT comunque il mio indirizzo bitcoin è 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE Ecco un'alternativa, sempre per BTC, dato che ho ricevuto segnalazioni che alcuni wallet bitcoin non supportano determinati indirizzi:...

DuplicateDump

DuplicateDump DuplicateDump è un fork di MirrorDump con le seguenti modifiche: Implementazione DInovke Plugin LSA DLL scritto in C++ che può essere ripulito dopo aver dumpato LSASS. MirrorDump compila il plugin LSA come assembly .NET che non può essere scaricato dal processo LSASS. Ecco perché...

DaaC2

DaaC2 - Discord come C2 L'ho scritto perché mi annoiavo e volevo sperimentare con un bot di Discord, per vedere se riuscivo a costruire una linea di comunicazione tra un server C2 e un agente tramite Discord. Si scopre che funziona piuttosto bene. Idealmente, con più tempo, lo userei come dropper...

CVE-2023-28229

CVE-2023-28229 Windows CNG KeyIso RPC EoP/SBX Scoperto da: @k0shl Riferimento: https://whereisk0shl.top/post/isolate-me-from-sandbox-explore-elevation-of-privilege-of-cng-key-isolation Se la compilazione fallisce, rinomina rpc.h in qualcos'altro perché non mi ero reso conto che rpc.h è un include...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal- und Web-Konsole für Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

Linpmem

Linpmem — uno strumento di acquisizione della memoria fisica per Linux Linpmem è uno strumento solo per Linux x64 per leggere la memoria fisica. Come la sua controparte Windows, Winpmem, non è uno strumento tradizionale di dump della memoria. Linpmem offre un'API per leggere da qualsiasi indirizz...

CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-

CVE-2025-8088 WinRAR Proof of Concept PoC-Exploit Questo repository contiene uno script Proof of Concept PoC per CVE-2025-8088 , una vulnerabilità di path traversal in WinRAR fino alla versione 7.12. Questo PoC dimostra come un attaccante potrebbe sfruttare la vulnerabilità per collocare file...

CVE-2024-30088-Windows-poc

CVE-2024-30088-Windows-poc La vulnerabilità risiede nella funzione NtQueryInformationToken, in particolare durante la gestione della funzione AuthzBasepCopyoutInternalSecurityAttributes. La vulnerabilità deriva da una gestione impropria del meccanismo di locking da parte del kernel durante...

TeleShadow2

TeleShadow 2 Teleshadow2- Hijacker avanzato di sessioni di Telegram Desktop! Rubare le sessioni di Telegram Desktop non è mai stato così facile! Imposta i dettagli dell'email e del mittente e del destinatario, oppure usa l'API di Telegram! e invialo alla vittima dopo la compilazione. Come si usa ...

BetterBackdoor

BetterBackdoor Ein Backdoor ist ein Werkzeug, das verwendet wird, um Fernzugriff auf einen Rechner zu erlangen. Normalerweise haben Backdoor-Utilities wie NetCat zwei Hauptfunktionen: Remote-Eingaben in cmd oder bash zu leiten und die Ausgabe zurückzugeben. Das ist nützlich, aber auch begrenzt...

Reg1c1de

Reg1c1de: Scanner di Privesc del Registro di Windows Riepilogo dal messaggio di aiuto: Reg1c1de è uno strumento che analizza gli hive del registro specificati e segnala eventuali chiavi su cui l'utente ha permessi di scrittura. Inoltre, se vengono trovati valori di registro che contengono percors...

openstego

OpenStego OpenStego è un'applicazione di steganografia che offre due funzionalità: 1. Nascondere dati: può nascondere qualsiasi dato all'interno di un file immagine. 2. Watermarking: applica una firma invisibile ai file immagine. Può essere usato per rilevare copie non autorizzate. Utilizzo Per...

ethr

Ethr Ethr è uno strumento multipiattaforma per la misurazione delle prestazioni di rete scritto in golang. L'obiettivo di questo progetto è fornire uno strumento nativo per misurazioni complete delle prestazioni di rete: larghezza di banda, connessioni/s, pacchetti/s, latenza, perdita e jitter,...

CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 & CVE-2024-7481 TeamViewer Benutzer zu Kernel Erhöhung von Privilegien Dieses Repository enthält den Exploit-Proof-of-Concept einer Schwachstelle in TeamViewer, die es einem unprivilegierten Benutzer ermöglicht, einen beliebigen Kernel-Treiber in das System zu laden. Ich möchte mich...

blue-pigeon

Blue Pigeon: strumento di esfiltrazione dati e proxy basato su Bluetooth per Red Teamers 1. La Motivazione | Nascita dell'Uccello ​ Come funziona Blue Pigeon? ​ Requisiti Chiave del Piccione 2. I Componenti | Smontiamo il Pidgey ​ 1. Blue Pigeon - L'Applicazione Mobile ​ 2. Blue Beak - Hook...

BinAbsInspector

Cos'è BinAbsInspector? BinAbsInspector Binary Abstract Inspector è un analizzatore statico per il reverse engineering automatizzato e la scansione di vulnerabilità nei binari, un progetto di ricerca a lungo termine incubato presso Keenlab. Si basa sull'interpretazione astratta con il supporto di...

bento

Questo software è sperimentale ma accettiamo suggerimenti e contributi Bento Toolkit per PT e CTF Un bento 弁当, bentō è un pasto da asporto monoporzione o preparato in casa di origine giapponese. Bento Toolkit è un container Docker semplice e minimale per penetration tester e giocatori di CTF. Ha ...