CVE-2021-1675-PrintNightmare-Analysis

Ricerca di vulnerabilità: Privilege Escalation locale e RCE tramite Windows Print Spooler PrintNightmare / CVE-2021-1675 Il repository contiene un report tecnico dettagliato Write-up e l'analisi del concetto di sfruttamento di una vulnerabilità critica nel servizio di gestione stampa di Windows...

device-modeling-language

Device Modeling Language Il Device Modeling Language DML è un linguaggio specifico di dominio per scrivere modelli di dispositivi funzionali o a livello di transazione veloci per piattaforme virtuali. DML fornisce astrazioni di alto livello adatte a modelli di dispositivi funzionali, inclusi...

CVE-2020-1472

CVE-2020-1472 POC Richiede l'ultima versione di impacket da GitHub con le strutture netlogon aggiunte. Tieni presente che, per impostazione predefinita, questo modifica la password dell'account del controller di dominio. Sì, questo ti permette di eseguire DCSync, ma interrompe anche la...

ExtractBitlockerKeys

Ein Systemadministrations- oder Post-Exploitation-Skript, um automatisch die BitLocker-Wiederherstellungsschlüssel aus einer Domäne zu extrahieren. Funktionen Automatisch die Liste aller Computer vom LDAP des Domänencontrollers abrufen. Multithreaded Verbindungen, um BitLocker-Schlüssel aus LDAP ...

ADZero

Descrizione Il protocollo di crittografia vulnerabile viene implementato al posto del meccanismo di autenticazione nel protocollo Netlogon. Un attaccante non autenticato, sfruttando la vulnerabilità Zerologon, può impostare la password dell'account computer del Domain Controller su valore nullo N...

gallia

Gallia Gallia è un framework di pentesting estendibile con focus sul dominio automotive. Lo scopo della toolchain è condurre test di penetrazione da una singola ECU fino all'intera vettura. Attualmente, l'attenzione principale è rivolta all'interfaccia UDS. Agendo come interfaccia generica, la...

indicator-intelligence

Indicator-Intelligence NOTA: Devi usarlo esclusivamente per attività legali. Vedi; USAGEPOLICY.md LICENSE Descrizione Trova domini correlati e indirizzi IPv4 per fare intelligence sulle minacce dopo che Indicator-Intelligence ha raccolto file statici Screenshot Fatto Raccoglie domini e IP...

NTLMRecon

NTLMRecon Uno strumento di ricognizione NTLM senza dipendenze esterne. Utile per scoprire informazioni sugli endpoint NTLM quando si lavora con un grande insieme di potenziali indirizzi IP e domini. NTLMRecon è costruito pensando alla flessibilità. Hai bisogno di eseguire una ricognizione su un...

adwsdomaindump

ADWSDomainDump Dumper di informazioni di Active Directory tramite ADWS Active Directory Web Services. Installazione Installazione consigliata: root@kitploit: pipx install git+https://github.com/mverschu/adwsdomaindump or pipx install . Utilizzo root@kitploit: adwsdomaindump -u 'corp.local\jsmith'...

Oh365UserFinder

Oh365 User Finder v1.1.2 Oh365UserFinder è utilizzato per identificare account e domini o365 validi senza il rischio di blocchi degli account. Lo strumento analizza le risposte per identificare se il flag "IfExistsResult" è nullo o meno, e risponde appropriatamente se l'utente è valido. Lo...

CVE-2019-6467

CVE-2019-6467 BIND nxdomain-redirect Solo per scopi educativi Esecuzione root@kitploit: $ docker run --rm --name cve-2019-6467 -it -p 53:53/udp knqyf263/cve-2019-6467 Exploit Query normale root@kitploit: $ dig @127.0.0.1 nxdomain.example.com nxdomain può essere sostituito con qualsiasi termine ch...

netlas-cookbook

Netlas CookBook L'obiettivo di questa guida è insegnare a chiunque sia interessato alla cybersecurity, indipendentemente dal proprio livello di conoscenza, come sfruttare al meglio gli strumenti di ricerca di Netlas. È una lunga lettura. Abbiamo raccolto quanti più casi d'uso semplici possibile e...

ad-ldap-enum

ad-ldap-enum ad-ldap-enum è uno script Python sviluppato per raccogliere utenti, computer e le loro appartenenze ai gruppi da Active Directory. In ambienti Active Directory di grandi dimensioni, strumenti come NBTEnum non erano abbastanza veloci. Eseguendo query LDAP su un controller di dominio,...

iptodomain

iptodomain Beschreibung: Mit diesem Tool können Sie Domains aus einem IP-Bereich extrahieren, indem Sie die historischen Informationen nutzen, die in Virustotal archiviert sind unter Verwendung des API-Schlüssels. Es ist nützlich, wenn Sie wissen möchten, welche Domains hinter dieser IP-Adresse...

TLDHunt

TLDHunt - Controllo Disponibilità Dominio TLDHunt è uno strumento da riga di comando progettato per aiutare gli utenti a trovare nomi di dominio disponibili per i loro progetti online o attività commerciali. Fornendo una parola chiave e un elenco di estensioni TLD dominio di primo livello, TLDHun...

fprobe

FProbe FProbe - Schneller HTTP-Probe Installation root@kitploit: GO111MODULE=on go get -u github.com/theblackturtle/fprobe Funktionen Nimmt eine Liste von Domains/Subdomains entgegen und prüft auf funktionierende HTTP/HTTPS-Server. Optimiert RAM- und CPU-Nutzung zur Laufzeit. Unterstützt speziell...

DetectionLabELK

DetectionLabELK DetectionLabELK هو فرع من DetectionLab الخاص بـ Chris Long مع مجموعة ELK بدلاً من Splunk. الوصف: DetectionLabELK هو المختبر المثالي للاستخدام إذا كنت ترغب في بناء قدرات كشف فعالة. لقد تم تصميمه مع وضع المدافعين في الاعتبار. غرضه الأساسي هو السماح للفرق الزرقاء ببناء نطاق Windows...

MaliciousMacroGenerator

Utility Generatore di Macro Maligne Semplice utility progettata per generare una macro offuscata che include anche un meccanismo di evasione da AV / Sandbox. Requisito root@kitploit: Python 2.7 Utilizzo root@kitploit: MMG.Malicious Macro Generator v2.0 - RingZer0 Team Author: Mr.Un1k0d3r...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

PrivExchange

PrivExchange Strumenti POC che accompagnano il blog Abusing Exchange: One API call away from Domain Admin. Requisiti Questi strumenti richiedono impacket. Puoi installarlo tramite pip con pip install impacket, ma si consiglia di utilizzare l'ultima versione da GitHub. privexchange.py Questo...