SharpSecDump

SharpSecDump Porting .Net della funzionalità di dumping remoto di SAM + LSA Secrets di impacket's secretsdump.py. Per impostazione predefinita viene eseguito nel contesto dell'utente corrente. Si prega di utilizzare solo in ambienti di cui si è proprietari o per i quali si ha il permesso di testa...

SharpGPOAbuse

SharpGPOAbuse SharpGPOAbuse è un'applicazione .NET scritta in C che può essere utilizzata per sfruttare i diritti di modifica di un utente su un Oggetto Criterio di Gruppo GPO al fine di compromettere gli oggetti controllati da tale GPO. Maggiori dettagli sono disponibili nel seguente post del...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

CVE-2025-59287-WSUS-2

CVE-2025-59287 ⚠ Questo strumento è creato esclusivamente per uso educativo. L'uso non autorizzato al di fuori di ambienti controllati è severamente vietato. CVE-2025-59287 è una vulnerabilità critica di esecuzione di codice remoto in Microsoft Windows Server Update Services WSUS. Deriva da una...

SharpSpray

SharpSpray SharpSpray è uno strumento di password spraying per domini Windows scritto in .NET C. Introduzione SharpSpray è un porting in C di DomainPasswordSpray con funzionalità aggiuntive e migliorate. Questo strumento utilizza il protocollo LDAP per comunicare con i servizi Active Directory de...

scallion

2020 Project Update Scallion was a hobby project to learn OpenCL and RSA. We are not currently maintaining scallion. It has bitrotted in two important ways: 1. Tor has moved on to v3 Onion addresses, which scallion does not support. Old v2 addresses will stop working in October of 2021. The new...

Aladdin

Aladdin root@kitploit: .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 Informazioni Aladdin è...

Vayne-RaT

Vayne-RaT è uno strumento di amministrazione remota gratuito e open source programmato in C. Caratteristiche: Multithread Shell CMD Gestione file Download e Upload Desktop remoto Recupero password Generatore di assembly Crypter scan-time FUD Requisiti Stub programmato in .NET 2.0 Mono.Cecil.dll...

PoshSecFramework

PoshSec Framework Affinché gli script e i moduli funzionino, fare riferimento alla documentazione riportata di seguito. Il PoshSec Framework o PSF è un'utilità con interfaccia grafica per l'esecuzione di script, moduli e cmdlet di PowerShell. Il PSF espone parti della propria interfaccia a...

SharpKiller

SharpKiller Lebenslanger AMSI-Bypass AMSI-Killer von @ZeroMemoryEx portiert auf .NET Framework 4.8. Zusätzliche Verschleierung erforderlich https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=VirTool:MSIL/SharpKiller.A&ThreatID=2147895059 Neu integrierte Funktionen:...

HttpRemotingObjRefLeak

Leaken und Ausnutzen von ObjRefs über HTTP .NET Remoting CVE-2024-29059 Dieses Repository enthält weitere Details und Ressourcen zum CODE WHITE Blogpost gleichen Namens Leaking ObjRefs to Exploit HTTP .NET Remoting: 1. Erstellen einer angreifbaren ASP.NET-Webanwendung 2. Erkennen von ObjRef-Leaks...

SharpChromium

SharpChromium Introduzione SharpChromium è un progetto .NET 4.0+ CLR per recuperare dati da Google Chrome, Microsoft Edge e Microsoft Edge Beta. Attualmente può estrarre: Cookie in formato JSON Cronologia con i cookie associati per ogni elemento della cronologia Accessi salvati Nota: Tutti i cook...

RogueAssemblyHunter

. . \ / \ | | | .. | // \ / | | / \ / / \ \ / // // \ / | | | // | /\ / / | \ \ \ /| Y Y \ \ \ | | || // /|/ | / || / // | / // / / / / / / / / / | \ / | / \ | |/ \ / \ Y / | / | \ | \ /| | / | /|/|| /| | / / / Rogue Assembly Hunter Rogue Assembly Hunter è un'utilità per scoprire moduli .NET CLR...

NxRansomware

NxRansomware Una ransomware di nuova generazione. Scritta interamente utilizzando .Net Framework + sistema C&C Creato da: Guilherme Bacellar Moralez Avvertenza Questo codice è creato e mantenuto solo a scopo di ricerca. Per favore non utilizzarlo per altri scopi. Per favore, non eseguire il codic...

wodat

wodat Strumento di attacco a database Oracle su Windows Semplice porting del popolare Oracle Database Attack Tool ODAT https://github.com/quentinhardy/odat in C .Net Framework. Riconoscimenti a https://github.com/quentinhardy/odat poiché molte delle funzionalità sono portate dal suo codice. Esegu...

snmp-shell

SNMP Shell Simulazione di shell su Net-SNMP con funzionalità extend Ecco un'anteprima : Descrizione Se il tuo target ha un'istanza Net-SNMP con la funzionalità "extend" e hai una SNMP community string che ti dà accesso in scrittura , puoi utilizzare questo strumento per automatizzare il processo ...

SharpWebServer

SharpWebServer Un semplice server HTTP & WebDAV orientato al Red Team scritto in C con funzionalità per catturare hash Net-NTLM. Da utilizzare per servire payload su macchine compromesse per scopi di movimento laterale. Richiede .NET Framework 4.5 e riferimenti a System.Net e System.Net.Sockets...

SharpView

SharpView Porting .NET di PowerView Utilizzo: root@kitploit: C:\SharpView.exe Get-DomainController -Domain test.local -Server dc.test.local -Credential [email protected]/password root@kitploit: C:\SharpView.exe Get-DomainController -Help Get-DomainController -Domain -Server -DomainController...

Macrome

Macrome Un Lettore/Scrittore di Documenti con Macro Excel per Red Team e Analisti. I post sul blog che descrivono cosa fa questo strumento si trovano qui e qui. Installazione / Compilazione Clona o scarica questo repository, lo strumento può essere eseguito usando dotnet - per esempio:...

ExternalC2

ExternalC2 Una libreria per integrare canali di comunicazione con il server External C2 di Cobalt Strike Questa libreria fornisce un'implementazione delle specifiche External C2 di Cobalt Strike, inclusi un canale web di base e un canale websocket. Il codebase è stato documentato e progettato per...