ictf-framework

Il Framework iCTF 3.0 Questo è il framework che Shellphish utilizza per ospitare l'iCTF. Il Framework iCTF è descritto in un articolo presentato al workshop Usenix 3GSE nel 2014. Abbiamo rilasciato questo framework nella speranza che permetta a educatori e formatori di ospitare i propri CTF A/D...

Fastir_Collector

FastIR Collector Abbiamo cambiato il nostro approccio all'acquisizione di forensica live, il che significa che FastIR Collector non è più mantenuto. Raccomandiamo di utilizzare il nostro nuovoFastIR Artifacts collector invece Concetti Questo strumento raccoglie diversi artefatti su Windows live e...

antispy

AntiSpy English | 简体中文 A powerful anti rootkit toolkit AntiSpy is a free but powerful anti virus and rootkits toolkit. It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks. With its assistance,you can easily spot and...

SharpStay

SharpStay - Persistenza .NET Compilazione Per compilare, aprire il progetto in Visual Studio e compilare per il rilascio. Opzioni Chiavi di registro elevate Chiave di registro UserInit elevata Attività pianificata elevata Creazione servizio elevata Sottoscrizione evento WMI elevata Chiave di...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg is a Java RMI vulnerability scanner and can be used to identify and verify common security vulnerabilities on Java RMI endpoints. remote-method-guesser was presented at Black Hat USA2021 within the Arsenal sessions. The recording of the session and...

Gitea Container Registry - Unauthorized Private Image Access

Gitea = 1.26.2. As a temporary workaround, set REQUIRESIGNINVIEW=true in gitea app.ini, though this blocks all anonymous access including public repos. reference: - https://blog.gitea.com/release-of-1.26.2/ - https://github.com/go-gitea/gitea/pull/37290 -...

CVE-2024-4573-Mitigation-Script

Script di Mitigazione CVE-2024-4573 CVE-2024-43451 è una vulnerabilità nei sistemi che permettono l'autenticazione NTLM, un protocollo legacy che può essere sfruttato per attacchi di relay di credenziali o attacchi di forza bruta. Questa vulnerabilità si presenta quando NTLM è abilitato, lasciand...

CVE-2022-30190_Temporary_Fix

🩹CVE-2022-30190 Fix Temporaneo🩹 Questi sono due script Python compilati per applicare facilmente e rapidamente una protezione temporanea contro la vulnerabilità CVE-2022-30190 Follina Entrambi possono essere programmati meglio, ma questo è solo per implementarlo il più rapidamente possibile e l'h...

printix-CVE-2022-29552

CVE-2022-29552 Rilascio semplice | Versione stampabile Una vulnerabilità di "Uso incorretto delle API privilegiate" in PrintixService.exe, in "Printix Secure Cloud Print Management" di Kofax Printix, versione 1.3.1156.0 e precedenti, consente a un attaccante locale o remoto di modificare qualsias...

reconerator

Panoramica Questo è un assembly .NET personalizzato che esegue una serie di attività di situational awareness. Sono disponibili diversi gruppi di funzionalità: BASIC - Ottiene informazioni dal disco e dal registro. LDAP - Consente di effettuare query LDAP AD personalizzate. RESOLVEHOST - Esegue...

proxy

git-pkgs proxy A caching proxy for package registries. Speeds up package downloads by caching artifacts locally, reducing bandwidth usage and improving reliability. Version Cooldown Most supply chain attacks rely on speed: a malicious version gets published and consumed by automated pipelines...

LAB-DFIR-cve-2023-38831

LAB-DFIR-cve-2023-38831 Questo lab simula un attacco CVE-2023–38831 e richiede di investigare sull'immagine del disco; contiene inoltre una serie di domande tra cui la comprensione del registro di Windows, dei file NTFS, della cache del browser e una comprensione completa delle funzioni che...

RegPwnBOF

RegPwn BOF Porting BOF di Cobalt Strike dell'exploit RegPwn di Filip Dragovic @Wh04m1001 / MDSec ActiveBreach. Questa è una rozza reimplementazione BOF dell'exploit originale in C. Tutto il merito per la ricerca della vulnerabilità e l'exploit va a Filip Dragovic e MDSec. Post sul blog :...

RemoteRecon

RemoteRecon Recon e Raccolta Remota RemoteRecon fornisce la capacità di eseguire funzionalità post-sfruttamento su un host remoto, senza dover esporre l'intero toolkit/agente. Spesso come operatori abbiamo bisogno di compromettere un host solo per poter registrare le sequenze di tasti o fare...

Fix-WinVerifyTrustSignatureValidationVuln

Fix-WinVerifyTrustSignatureValidationVuln Correggi la vulnerabilità di convalida della firma WinVerifyTrust, CVE-2013-39001, QID-3783322 Questa correzione è destinata a computer Windows a 64 bit Questo codice PowerShell è un modo per correggere la vulnerabilità - oltre a creare un file .reg e...

Shell3er

Shell3er Shell3er PowerShell Reverse Shell Le Funzionalità Reverse di Shell3er Funzione Get-RandomProcessName La funzione Get-RandomProcessName genera un nome di processo casuale concatenando "PS" con un nuovo GUID. Viene utilizzata per creare nomi di processo unici e apparentemente casuali,...

SessionView

SessionView Un'applicazione console C leggera per enumerare e visualizzare tutte le sessioni utente su Windows Server, inclusi i GUID delle sessioni. Caratteristiche Enumerazione completa delle sessioni : Elenca tutte le sessioni attive sul server Windows Informazioni dettagliate sulla sessione :...

Registry-Spy

Registry Spy: Esploratore del Registro di Sistema di Windows Multipiattaforma Registry Spy è un visualizzatore del Registro di Sistema di Windows gratuito, open-source e multipiattaforma. È un esploratore veloce, moderno e versatile per file del registro raw. Caratteristiche: Supporto per Windows...

deptrust

deptrust / / / / / / / / / / / / / / / / / / / // / / // / / // / ,// ./// ,/// // deptrust è un'interfaccia a riga di comando che controlla le versioni dei pacchetti per vulnerabilità note su npm, PyPI, crates.io, moduli Go, RubyGems, NuGet, Maven, Packagist, pub.dev, CocoaPods, Hex.pm,...

amcache-evilhunter

AmCache-EvilHunter AmCache-EvilHunter è uno strumento da riga di comando per analizzare e interpretare gli hive di registro Amcache.hve di Windows, identificare prove di esecuzione, eseguibili sospetti e integrare le ricerche su VirusTotal/OpenTIP per una threat intelligence avanzata...