soc-investigation-powershell-edrfreeze

Indagine su PowerShell/EDRFreeze Caso di studio LetsDefend Questa repository contiene un'indagine SOC documentata basata su uno scenario LetsDefend che coinvolge attività PowerShell sospetta, un payload ospitato su GitHub e l'esecuzione dello strumento EDRFreeze. Cosa include questa repository...

generator-burp-extension

Burp Extension Generator Installation First, install Yeoman and generator-burp-extension using npm we assume you have pre-installed node.js. root@kitploit: npm install -g yo npm install -g generator-burp-extension Then generate your new project: root@kitploit: yo burp-extension Burp Extension...

Ninja

Atualização rápida para incluir exploração Follina 01/06/2022 - NinjaC2 irá gerar o documento e servir o payload HTML. Mais informações: https://www.linkedin.com/posts/ahmed-khlief-499321a7i-just-pushed-a-quick-update-to-ninjac2-to-activity-6937661951007170560-Tmps Ninja V2.2 Lançado 27/03/2022...

CVE-2017-10366_peoplesoft

CVE-2017-10366: Exploit di deserializzazione Java per Oracle PeopleSoft 8.54, 8.55, 8.56 Questo script automatizza lo sfruttamento di una vulnerabilità di deserializzazione Java in Oracle PeopleSoft, scoperta originariamente da Vahagn Vardanyan. Questo exploit richiede ysoserial.jar per generare...

Stitch

DISCLAIMER Stitch is for education/research purposes only. The author takes NO responsibility and/or liability for how you choose to use any of the tools/source code/any files provided. The author and anyone affiliated with will not be liable for any losses and/or damages in connection with use o...

PRETty

PRETty "PRinter Exploitation Toolkit" strumento di automazione LAN È solo un wrapper python per PRET... in realtà è solo un ciclo for PRETty è utile quando un gran numero di stampanti è presente su una rete. Invece di scansionare, registrare ed eseguire manualmente PRET su ogni singola stampante,...

BadOutlook

Bad Outlook Un semplice PoC che sfrutta l'interfaccia dell'applicazione Outlook interfaccia COM per eseguire shellcode su un sistema basato su una specifica riga dell'oggetto di attivazione. Utilizzando lo spazio dei nomi Microsoft.Office.Interop.Outlook, gli sviluppatori possono rappresentare...

xsser

XSSER ========== Präsentation From XSS to RCE 2.75 - Black Hat Europe Arsenal 2017 Demo Version 2.0 - 2015: https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf Version 2.5 - 2016: https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj Version 2.75 - 2017:...

Shellcode-Injection-Techniques

Tecniche di Iniezione di Shellcode Una raccolta di tecniche di iniezione di shellcode in C. Tutte le tecniche utilizzano un payload meterpreter crittografato con AES. Continuerò a sviluppare questo progetto man mano che imparerò, scoprirò o svilupperò nuove tecniche. Nota: Il progetto non è pensa...

Powershell-C2

Powershell-C2 Questo attacco deriva dal mio Powershell Payload Excel Delivery, ma utilizza un metodo davvero interessante per il Command and Control/persistenza sulla macchina. Una guida dettagliata si trova qui:...

CVE-2024-3400

CVE-2024-3400 root@kitploit: import os,base64,time systempth = "/usr/lib/python3.6/site-packages/system.pth" with opensystempth,'wb' as f: f.writeb'''import...

RedbloodC2

Öffentliche Version von Redblood C2 root@kitploit: This is a simple command and control server to handle sessions and your victims Installation root@kitploit: $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js Verwendung root@kitploit: After...

BetterXencrypt

root@kitploit: \ \ / |/ | \ / / ../ | | | // \ \ / \ \ // \ / / \ | | /\ | || \ | //\ \ | /\ | / || /|| / / / / / / / / || BetterXencrypt Una versione migliorata di Xencrypt. Xencrypt è un crypter runtime per PowerShell progettato per eludere gli antivirus. Poiché Xencrypt non è più FUD...

payday

Payday Generatore di payload che utilizza Metasploit e Veil. Prende un indirizzo IP come input e costruisce automaticamente i payload. Chiama il framework Veil con l'indirizzo IP fornito e crea binary e handler. Usa msfvenom per creare payload e scrive file resource handler nello stesso modo di...

payday

Payday Payload generator that uses Metasploit and Veil. Takes IP address input and then builds payloads automatically. Calls Veil framework with supplied IP address and creates binaries and handlers. Uses msfvenom to create payloads and writes resource handler files in the same way that Veil does...

laZzzy

laZzzy laZzzy è un loader di shellcode che dimostra diverse tecniche di esecuzione comunemente utilizzate dal malware. laZzzy è stato sviluppato utilizzando diverse librerie header-only open-source. Caratteristiche Syscall dirette e funzioni native Nt non tutte, ma la maggior parte Evasione della...

BSQLinjector

BSQLinjector BSQLinjector utilizza il metodo blind per recuperare dati da database SQL. Raccomando di usare lo switch "--test" per vedere chiaramente come appare il payload configurato prima di inviarlo a un'applicazione. Opzioni: root@kitploit: --file Obbligatorio - File contenente una richiesta...

plution

plution Scanner de poluição de protótipo usando chrome headless O que é Plution é uma maneira conveniente de escanear em larga escala por páginas que são vulneráveis à poluição de protótipo do lado do cliente através de um payload de URL. Na configuração padrão, ele usará um payload embutido que...

plution

plution Prototype pollution scanner using headless chrome What this is Plution is a convenient way to scan at scale for pages that are vulnerable to client side prototype pollution via a URL payload. In the default configuration, it will use a hardcoded payload that can detect 11 of the cases...

SNOWCRASH

SNOWCRASH Ein Polyglot-Payload-Generator Einführung SNOWCRASH erstellt ein Skript, das sowohl auf Linux- als auch auf Windows-Maschinen ausgeführt werden kann. Der vom Benutzer ausgewählte Payload in diesem Fall kombinierter Bash- und PowerShell-Code wird in eine einzelne polyglotte Vorlage...