CVE-2021-36934

CVE-2021-36934 Implementazione in C di CVE-2021-36934 chiamata anche HiveNightmare/SeriousSAM con parser integrato...

Woeful

Woeful Un server Wisp ad alte prestazioni con analisi dei pacchetti. Caratteristiche Supporto Wisp V1 Cattura di rete Pcap Blacklist e whitelist di porte e domini È veloce? È più veloce di WispServerCpp. Gli altri benchmark sono più sfumati. Dipendenze Un grande grazie a tutti questi progetti:...

usn_analytics

USN Analytics Compilazione root@kitploit: git clone https://github.com/4n6ist/usnanalytics.git Linux root@kitploit: sudo dnf groupinstall development-tools // Fedora sudo dnf install glibc-static libstdc++-static // Fedora sudo apt-get install build-essential // Debian/Ubuntu cd usnanalytics make...

XeytanWin32-RAT

AVVERTENZA Questo è un RAT difettoso, non completato, non stabile. È ancora un'applicazione "work in progress". Introduzione Progetto creato per ammazzare parte del mio tempo libero, non è mantenuto attivamente. Ci sono molte cose da migliorare/correggere, e ci vorrà tempo per raggiungere una...

Rubeus

Rubeus Rubeus è un set di strumenti C per l'interazione diretta con Kerberos e i suoi abusi. È fortemente adattato dal progetto Kekeo di Benjamin Delpy licenza CC BY-NC-SA 4.0 e dal progetto MakeMeEnterpriseAdmin di Vincent LE TOUX licenza GPL v3.0. Il pieno merito va a Benjamin e Vincent per ave...

SharpUp

SharpUp SharpUp è una versione C di varie funzionalità di PowerUp. Attualmente, sono state portate solo le verifiche più comuni; nessuna funzione di weaponizzazione è stata ancora implementata. @harmj0y è l'autore principale. SharpUp è concesso in licenza sotto la licenza BSD 3-Clause. Utilizzo...

c-jwt-cracker

Quebrador de JWT Um quebrador de JWT multi-threaded escrito em C. Se você tiver muita sorte ou um enorme poder computacional, este programa deve encontrar a chave secreta de um token JWT, permitindo que você forje tokens válidos. Isso é apenas para fins de teste, não se coloque em apuros : Usei a...

CVE-2023-30459

CVE-2023-30459 SmartPTT SCADA 1.1.0.0 consente l'esecuzione di codice remoto quando l'attaccante ha privilegi di amministratore scrivendo uno script C dannoso ed eseguendolo sul server attraverso le impostazioni del server nel pannello di controllo dell'amministratore sulla porta 8101, per...

CVE-2022-29337

CVE-2022-29337 Es wurde festgestellt, dass C-DATA FD702XW-X-R430 v2.1.13X001 eine Befehlsinjektions-Schwachstelle über den Parameter vacmd in formlanipv6 enthält. Diese Schwachstelle ermöglicht es Angreifern, über eine manipulierte HTTP-Anfrage beliebige Befehle auszuführen...

SharpPN

C PrintNightmare CVE-2021-1675 Avrai bisogno di una DLL per utilizzare SharpPN. Quindi, una volta che ce l'hai, basta compilare e specificare il percorso della DLL negli argomenti della riga di comando. Compilazione Puoi compilare da solo con C:\Windows\Microsoft.NET\Framework64\v3.5\csc.exe...

Q-DDOS-GUI

Q-DDOS-GUI DDOS SCRITTO IN C TCP/HTTP/HTTPS ddos scritto in c . Attacco tramite protocollo tcp, http e https. Attacco con ddos scegliendo un TIMEOUT casuale tra un intervallo di secondi o con un Timeout definito. Seleziona il numero di thread che desideri utilizzare. spunta la casella 'stop all'...

ScheduleRunner

ScheduleRunner - Uno strumento C con maggiore flessibilità per personalizzare le attività pianificate per persistenza e movimento laterale nelle operazioni di red team L'attività pianificata è una delle tecniche di attacco più popolari dell'ultimo decennio e viene ancora comunemente utilizzata da...

Salsa-tools

root@kitploit: / / / / / / / / \ / / / / / / / / / / / / / / // / // / / / / // / // / //,///,/ // //// Salsa Tools - Una Reverse Shell AV-Safe intinta nella salsa bellota Salsa Tools è una collezione di tre diversi strumenti che, combinati, permettono di ottenere una reverse shell...

PingCastleCloud

Ping Castle Cloud importante: il codice sorgente è stato spostato nel progetto principale PingCastle. questo progetto è ora archiviato. Introduzione Ping Castle Cloud è uno strumento progettato per valutare rapidamente il livello di sicurezza di AzureAD con una metodologia basata sulla valutazion...

SharpWhispers

SharpWhispers Uma versão em C do SysWhispers2. Ele usa SharpASM para encontrar os code caves para executar o stub de chamada de sistema. Leia a postagem do blog para obter os detalhes técnicos: https://www.secforce.com/blog/sharpasm-sharpwhispers/ Requisitos Visual Studio .NET Framework = 3.5...

YARA_for_config_extraction

Blog sobre Desenvolvimento de Módulos YARA e Extração de Configurações Visão Geral Este repositório contém o código-fonte e o conteúdo do meu artigo de blog sobre Desenvolvimento de Módulos YARA e Extração de Configurações. Neste blog, apresento meu guia sobre o processo de criação de um módulo...

airstrike

AirStrike Stage0 Questo progetto è un C2 Stage0 altamente personalizzabile che può essere utilizzato per creare un modello per il tuo C2 o come base per i tuoi agenti C2. Attualmente ci sono 4 parti diverse in questo progetto 1. agent è una cartella che contiene due agenti diversi, uno scritto in...

CVE-2017-0038-EXP-C-JS

CVE-2017-0038-EXP-C-JS L'analisi dettagliata della vulnerabilità e il processo di scrittura dell'Exploit sono stati pubblicati su 安全客: http://bobao.360.cn/learning/detail/3644.html Nell'Exploit C manca una printf che stampa l'array color finale; puoi aggiungerla manualmente, oppure usare...

SharpNTLMRawUnHide

SharpNTLMRawUnHide Versione C di NTLMRawUnHide. Basato sull'articolo di @mlgualtieri "Live off the Land and Crack the NTLMSSP Protocol" Uso root@kitploit: SharpNTLMRawUnHide.exe input-file Autore Juan Manuel Fernández TheXC3LL...

peeping-tom

peeping-tom Keylogger remoto per Windows scritto in C++ Benvenuto nel repository del progetto peeping-tom! Peeping-tom è un programma composto da due parti: un peeping-client distribuito sul target e un toms-server in ascolto per ricevere i keylog sulla macchina dell'attaccante. Per renderlo...