smbghost

Scanner SMBGhost CVE-2020-0796 Scanner di vulnerabilità SMBv3 SMBGhost. Rileva host Windows vulnerabili inviando un pacchetto di negoziazione SMBv3 malformato e controllando la risposta. Utilizzo root@kitploit: Single host python3 scanner.py -H 10.0.0.5 Host list python3 scanner.py -l targets.txt...

openssl

Welcome to the OpenSSL Project OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations are based on a full-strength general purpose cryptographic library, which...

Python-Rootkit

python-rootkit Questo è un RAT Python completamente non rilevabile che può bypassare quasi tutti gli antivirus e aprire una backdoor su qualsiasi macchina windows che stabilirà una connessione reverse https Metasploit verso la tua macchina in ascolto. Ciclo di vita di ViRu5 Bypassa tutti gli...

CVE-2020-16898

CVE-2020-16898: “Vicino Maligno” Punteggio CVSS: 8.8 Vettore CVSS: CVSS3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C Panoramica Il 13 ottobre, Microsoft ha annunciato una vulnerabilità eccezionalmente critica nello stack IPv6 di Windows, che consente a un aggressore di inviare pacchetti...

CVE-2019-1388

CVE-2019-1388 elevazione dei privilegi UAC nt authority\system 0x01 demo root@kitploit: SERVER ====== Windows 2008r2 7601 link OPENED AS SYSTEM Windows 2012r2 9600 link OPENED AS SYSTEM Windows 2016 14393 link OPENED AS SYSTEM Windows 2019 17763 link NOT opened WORKSTATION =========== Windows 7 S...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Exploit LPE per Windows Supporta sia x32 che x64. Testato su: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 x64. Utilizzo root@kitploit: CVE-2018-8120 exploit by @unamerhttps://github.com/unamer Usage: exp.exe command Example: exp.exe "net user admin admi...

PrintNightmare

RCE del servizio Windows Print Spooler CVE-2021-1675 PrintNightmare Come disabilitare il servizio Print Spooler ? CMD Shell net start | findstr -i "spooler" net stop spooler REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Spooler" /v "Start " /t REGDWORD /d "4" /f PowerShell Get-Service -Name...

webkiller

WebKiller V2 Tool Information Gathering Write With Python. PreView root@kitploit: ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║...

capsulecorp-pentest

Blog Twitter: Discord: Buch: 1. Capsulecorp Pentest Das Capsulecorp Pentest ist ein kleines virtuelles Netzwerk, das mit Vagrant und Ansible verwaltet wird. Es enthält fünf virtuelle Maschinen, darunter ein Linux-Angriffssystem mit Xubuntu und vier Windows 2019 Server, die mit verschiedenen...

LaZagneForensic

Il Progetto LaZagne !!! Descrizione Il progetto LaZagne è tornato !!! LaZagne utilizza una funzione interna di Windows chiamata CryptUnprotectData per decifrare le password degli utenti. Questa API deve essere chiamata nella sessione dell'utente vittima, altrimenti non funziona. Se il computer no...

BugChecker

BugChecker Einführung BugChecker ist ein SoftICE-ähnlicher Kernel- und User-Debugger für Windows 11 sowie Windows XP: es wird Windows-Versionen von XP bis 11 unterstützt, sowohl x86 als auch x64. BugChecker benötigt keinen zweiten Rechner, der mit dem zu debuggenden System verbunden ist, wie dies...

win-brute-logon

Avviso 1: Siamo entusiasti di annunciare che il nostro attuale strumento è stato trasferito in una versione PowerShell. Ciò significa che gli utenti possono ora accedere e utilizzare lo strumento direttamente dalla riga di comando di PowerShell, rendendolo ancora più comodo ed efficiente da usare...

RedPersist

RedPersist RedPersist è uno strumento di persistenza per Windows scritto in C Compilazione del Progetto Di seguito sono elencate le librerie di terze parti utilizzate in questo progetto. TaskScheduler https://github.com/dahall/TaskScheduler Fody https://github.com/Fody/Fody Carica il progetto di...

CVE-2026-40369-EXPLOIT

पूरा ब्लॉग - https://pwn2nimron.com/blog CVE-2026-40369: NtQuerySystemInformation वर्ग 253 के माध्यम से मनमाना कर्नल पता वृद्धि सारांश प्रकार: मनमाना कर्नल लेखन वृद्धि — विशेषाधिकार वृद्धि आदिम घटक: ntoskrnl.exe — ExpGetProcessInformation ट्रिगर:...

canisrufus

CanisRufus Ein stealthy Python-basierter Windows-Backdoor, der GitHub als Command-and-Control-Server nutzt. Anforderungen Python 2.x pygithub3 Modul PyCrypto Modul WMI Modul Enum34 Modul Netifaces Modul pypiwin32 Modul Funktionen Verschlüsselte Übertragungsnachrichten AES + SHA256-Hashing Erzeuge...

byeintegrity-uac

ByeIntegrity — Bypass UAC di Windows Bypassa il Controllo dell'Account Utente UAC per ottenere privilegi elevati Amministratore ed eseguire qualsiasi programma a un livello di integrità elevato. Requisiti Account amministratore Livello di notifica UAC impostato su predefinito o inferiore...

CallbackHell

CallbackHell Exploit per CVE-2021-40449 Win32k - LPE CallbackHell Descrizione Analisi Tecnica PoC Riferimenti Descrizione CVE-2021-40449 è una use-after-free in Win32k che consente l'escalation dei privilegi locali. La vulnerabilità è stata scoperta in the wild da Kaspersky. L'exploit scoperto è...

Evasor

Panoramica Evasor è uno strumento automatizzato di valutazione della sicurezza che individua eseguibili esistenti sul sistema operativo Windows che possono essere utilizzati per eludere qualsiasi regola di Application Control. È molto facile da usare, rapido, fa risparmiare tempo e completamente...

CVE-2021-1732-Exploit

CVE-2021-1732-Exploit Exploit per CVE-2021-1732 Testato solo su Windows 10 1909 x64...

redsails

Redsails Informazioni Uno strumento di post-exploitation in grado di: mantenere la persistenza su una macchina compromessa sovvertire molti log di eventi host comuni sia di rete che di accesso account generare log falsi / traffico di rete Basato su PyDivert https://github.com/ffalcinelli/pydivert...