nishang

Nishang Nishang è un framework e una raccolta di script e payload che consente l'uso di PowerShell per la sicurezza offensiva, i penetration test e il red teaming. Nishang è utile durante tutte le fasi del penetration testing. Di Nikhil Mittal Fondatore di Altered Security - Formazione pratica su...

ELFLoader

ELFLoader Este é um carregador/executor de objetos ELF em memória. O objetivo é criar um único carregador de ELF que possa ser usado para executar capacidades subsequentes em todos os sistemas operacionais x8664 e x86 nix. Como funciona A maneira como este carregador funciona é que ele contém tod...

HeaderLessPE

HeaderLessPE Introduzione 中文 HeaderLessPE è una tecnica di caricamento di PE in memoria utilizzata dal Trojan Icedid. Basandoci su questa tecnologia, proponiamo un nuovo modo di attacco senza file utilizzando HVNC. Questo miglioramento consente di iniettare HeaderLessPE per eseguire strumenti di...

EXCELntDonut

| \ / /|| | | | | \ | | | | \ / | || | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | | | | | |//||| | || |/ /|| | |, || by @JoeLeonJr @FortyNorthSec EXCELntDonut ist ein Generator für XLM-Makros Excel 4.0. Starte mit C-Quellcode EXE und erhalte ein XLM-Makro Excel 4.0, das...

pybof

PyBOF Execute Beacon Object files por meio do python carregamento e execução em memória de BOFs O PyBOF permite que o Python3 carregue Beacon Object Files via bytes e execute uma função BOF alvo em um interpretador Python Uso Básico Executar um BOF simples sem argumentos obrigatórios root@kitploi...

fireELF

fireELF fireELF ist ein quelloffenes, dateiloses Linux-Malware-Framework, das plattformübergreifend ist und es Benutzern ermöglicht, einfach Payloads zu erstellen und zu verwalten. Standardmäßig wird 'memfdcreate' mitgeliefert, eine neue Möglichkeit, Linux-ELF-Executables vollständig aus dem...

ThreadStackSpoofer

Thread Stack Spoofing / Call Stack Spoofing PoC Una implementazione PoC per una tecnica avanzata di evasione in-memory che falsifica lo Stack dei Thread. Questa tecnica permette di bypassare le regole di esame della memoria basate sui thread e nascondere meglio gli shellcode mentre sono in memori...

unicorn

unicorn Geschrieben von: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn ist ein einfaches Werkzeug, um einen PowerShell-Downgrade-Angriff durchzuführen und Shellcode direkt in den Speicher zu injizieren. Basiert auf Matthew Graebers PowerShell-Angriffen und der...

donut

Versione corrente: v1.1 Indice 1. Introduzione 2. Come funziona 3. Compilazione 4. Utilizzo 5. Sottoprogetti 6. Sviluppo con Donut 7. Domande e discussioni 8. Disclaimer 1. Introduzione Donut è un codice indipendente dalla posizione che consente l'esecuzione in memoria di file VBScript, JScript,...

sk-cve-2026-26030-lab

CVE-2026-26030 — RCE dell'eval del filtro di Semantic Kernel lab Un laboratorio autonomo che riproduce CVE-2026-26030 : esecuzione remota di codice iniettabile tramite prompt attraverso il filtro di ricerca dello store vettoriale in memoria di Microsoft Semantic Kernel Python, Solo per lab etico...

EDRSilencer

EDRSilencer Ispirato allo strumento closed source FireBlock FireBlock di MdSec NightHawk, ho deciso di creare la mia versione e questo strumento è stato creato con l'obiettivo di bloccare il traffico in uscita dei processi EDR in esecuzione tramite le API Windows Filtering Platform WFP. Questo...

No-Consolation

No-Consolation Questo è un Beacon Object File BOF che esegue PE non gestiti inline e ne recupera l'output senza allocare una console ovvero senza avviare conhost.exe. Caratteristiche Supporta 64 e 32 bit Supporta EXE e DLL Non crea nuovi processi Non crea nuovi thread Collega i moduli al PEB Salv...

ator

Authentication Token Obtain and Replace Extender Introduction In the world of web security testing, automation is key, and Burp Suite is the go to choice. However, to truly harness the power of Burp for automated scanning, you need the right plugins. That's where ATOR comes in. This open-source...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

pentestly

Pentestly Pentestly è una combinazione di strumenti Python in espansione per l'uso in test di penetrazione. L'obiettivo è utilizzare un'interfaccia utente familiare mentre si rendono facili i contributi al framework con la potenza di Python. Blog post: Pentestly Framework: quando il pentesting...

Fiber

Descrizione Una fibra è un'unità di esecuzione che deve essere pianificata manualmente dall'applicazione invece di affidarsi al meccanismo di pianificazione basato su priorità integrato in Windows. Le fibre sono spesso chiamate thread leggeri. Per informazioni più dettagliate su cosa sono e come...

pupy

Pupy Einfache Installation root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh Wenn Sie detailliertere Informationen wünschen,siehe Wiki Entwicklungsinstallation root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git...

DotDumper

DotDumper Uno strumento automatico per unpacking e logging di file destinati al DotNet Framework! Questo strumento è stato presentato al Black Hat USA 2022. Al Black Hat Asia 2023, sono stati pubblicati DotDumperGUI e DotDumperNative, insieme alla versione 1.1-stable di DotDumper. Questi tre...

Forblaze

Forblaze - Un generatore di payload steganografici per Mac in Python / esecuzione in memoria di Dylib/MachO Autore: AsaurusRex Dichiarazione di non responsabilità NON utilizzare questo progetto per scopi diversi da legittimi lavori di red teaming/pentesting o ricerca. NON utilizzarlo per attività...

frida-fuzzer

Frida API Fuzzer v1.4 Copyright C 2020 Andrea Fioraldi [email protected] Released under the Apache License v2.0 This experimental fuzzer is meant to be used for API in-memory fuzzing. The design is highly inspired and based on AFL/AFL++. ATM the mutator is quite simple, just the AFL's havoc...