CVE-2020-1472-02-

ZeroLogon testing script A Python script that uses the Impacket library to test vulnerability for the Zerologon exploit CVE-2020-1472. It attempts to perform the Netlogon authentication bypass. The script will immediately terminate when successfully performing the bypass, and not perform any...

LetMeowIn

LetMeowIn A sophisticated, covert LSASS dumper using C++ and MASM x64. As seen on Binary Defense and Cyber Security News Disclaimer Don't be evil with this. I created this tool to learn. I'm not responsible if the Feds knock on your door. Historically was able to and may presently still bypass...

SysWhispers3

SysWhispers3 SysWhispers ayuda con la evasión generando archivos de cabecera/ASM que los implantes pueden usar para realizar llamadas directas al sistema. Canal oficial de Discord ¡Ven a pasar el rato en Discord! ¿Por qué demonios no creé un PR para SysWhispers2? Las razones para que SysWhispers3...

StegCracker

StegCracker Utilidad de fuerza bruta de esteganografía para descubrir datos ocultos dentro de archivos. ¿Buscas el repositorio de Docker? Puedes encontrarlo aquí Obsoleto Deja de perder tiempo y CPU, ¡usa stegseek en su lugar! ¿No estás convencido? Mira estos benchmarks robados con cariño:...

iac-scan-runner

IaC Scan Runner Service that scans your Infrastructure as Code for common vulnerabilities...

Get-PDInvokeImports

Get-PDInvokeImports Descripción: Get-PDInvokeImports es una herramienta módulo de PowerShell capaz de realizar la detección automática del uso de P/Invoke, Dynamic P/Invoke y D/Invoke en un ensamblado. Muestra todas las ubicaciones desde donde se hace referencia a ellos y exporta todo a...

rsyscall

Summary rsyscall is a library which provides a interface to an ever-growing subset of Linux system calls. This interface is: process-independent : all system calls are called as methods on process objects, which can refer to the "local" process or to other processes under our control, possibly on...

dynmx

Prototipo de dynmx dynmx pronunciado dynamics es un enfoque de detección basado en firmas para características de comportamiento de malware basado en secuencias de llamadas a la API de Windows. De manera simplificada, puede pensar en dynmx como una especie de YARA para trazas de llamadas a la API...

RpcProxyInvoke

RpcProxyInvoke Visão geral Para criar uma forma geral de executar código local e remoto, projetamos um método relativamente obscuro de execução de código, que internamente chamamos de RpcCraft Self e RpcExec Remote Process. Esta técnica aproveita uma metodologia bem conhecida entre desenvolvedore...

SysWhispers2

SysWhispers2 SysWhispers hilft bei der Umgehung von Sicherheitsmaßnahmen, indem es Header/ASM-Dateien generiert, die Implantate verwenden können, um direkte Systemaufrufe durchzuführen. Alle Kern-Syscalls werden unterstützt, und Beispieldateien sind im Ordner example-output/ verfügbar. Unterschie...

aws-enumerator

Enumerazione dei Servizi AWS Disclaimer Il tool è in fase beta test in corso, non vengono utilizzate chiamate API distruttive solo azioni di sola lettura. Spero che non ci siano problemi con il tool. Se si incontrano problemi, si prega di aprire un ticket. Descrizione L'AWS Enumerator è stato...

Virtuailor

Virtuailor - IDAPython-Werkzeug zur Rekonstruktion von C++-Vtabellen Virtuailor ist ein IDAPython-Werkzeug zur Rekonstruktion von Vtabellen für C++-Code, der für die Intel-Architektur geschrieben wurde, sowohl für 32-Bit- als auch für 64-Bit-Code und AArch64 Neu!. Das Werkzeug besteht aus zwei...

fireprox

FireProx Overview Benefits Disclaimers Maintainer Credit Basic Usage Installation Screenshots Contributing Overview Being able to hide or continually rotate the source IP address when making web calls can be difficult or expensive. A number of tools have existed for some time but they were either...

CVE-2019-15511

Exploit di GOG Galaxy per CVE-2019-15511 root@kitploit: usage: exploit.py -h --action LaunchElevatedRequest,FixDirectoryPrivilegesRequest,CreateDirectoryRequest,QueryProcessInfoRequest,InstallServiceRequest,DeleteServiceRequest,MoveAndVerifyGlobalDependencyRequest target positional arguments:...

play-go-copy-fail-cve-2026-31431

Play Go Copy Fail CVE-2026-31431 उद्देश्य लिनक्स सिस्कॉल निम्न-स्तरीय सीखें पायथन और सी को गोलैंग में पोर्ट करें अपना खुद का पेलोड तैयार करें और फिर नौसिखिए के रूप में एक्सप्लॉइट करें पीटीवाई को मैन्युअल रूप से ऑटो-अपग्रेड करें प्रेरणा tgies/copy-fail-c painoob/Copy-Fail-Exploit-CVE-2026-31431...

WordPress Calls to Action <=2.4.3 - Authenticated Reflected XSS

Calls to Action plugin before 2.5.1 for WordPress contains stored XSS caused by unsanitized input in open-tab parameter in wp-admin/edit.php and wp-cta-variation-id parameter in ab-testing-call-to-action-example/, letting remote attackers inject arbitrary web script or HTML, exploit requires...

VulnFanatic-NG

VulnFanatic-NG LLM-gestützte Schwachstellenanalyse für Binary Ninja. VulnFanatic-NG fügt ein Seitenpanel hinzu, das die aktuelle Binärdatei scannt und ein LLM — standardmäßig ein lokal gehostetes OpenAI-kompatibles Modell, alternativ Anthropic Claude, Google Gemini oder Azure OpenAI siehe...

drvtrace

tracedrv Piccola estensione WinDbg per tracciare le transizioni da un driver sottoposto a debug verso altri moduli ovvero per tracciare le chiamate di funzione. Utilizzo root@kitploit: !tracedrv 4000 trace for 4000 instructions...

web3-decoder

Web3 Decoder Web3 Decoder es una extensión de Burp Suite que ayuda a analizar qué está sucediendo con las operaciones que involucran contratos inteligentes de web3. Se trata principalmente de llamadas JSON-RPC a nodos de Ethereum y a nodos de otras redes compatibles como Polygon, Arbitrum, BSC...

Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

1. Native API & APC-Injektion Der x64dbg-Speicherabbild zeigt, dass Agent Tesla Native-API-Aufrufe NT API für Low-Level-Operationen verwendet, einschließlich der APC-Injektion Asynchronous Procedure Call. Beobachtete Schlüsselfunktionen: NtQueueApcThread – Injiziert Code über APC in einen...