bat

Behavioral Adversary Tracer BAT BAT è un modello di minaccia avversario realistico e in evoluzione per Linux e Windows. Non è un framework C2 e non è un rootkit. È una piattaforma completa di simulazione di minacce che integra comunicazione C2, moduli rootkit stealth a livello di kernel, evasione...

wmiexec-Pro

wmiexec-Pro Nuova generazione di wmiexec.py. Indice dei contenuti 1. Info 2. Ringraziamenti speciali 3. Funzionalità 4. Per iniziare Installazione 5. Utilizzo 6. Schermate 7. Come funziona? 8. Disclaimer 9. Riferimenti Info La nuova generazione di wmiexec.py: più nuove funzionalità, tutte le...

Modules

Module Module, die vom Havoc Framework verwendet werden. Powerpick Powerpick-Implementierung für das Havoc Framework. InvokeAssembly InvokeAssembly-Implementierung für das Havoc Framework. Template Dies ist die Basisvorlage für die Module. Du kannst sie verwenden, um deine eigenen Module für das...

CPLDCOMTrigger

CPLDCOMTrigger Beschreibung Ein Python-Skript, das auf Impacket-Skripte angewiesen ist, um das Laden einer .cpl-Datei in den Speicher mithilfe eines DCOM-Objekts auszulösen. Der CPL-Dateipfad muss bereits in der Registrierung hinzugefügt sein. Das Skript verwendet die Open-Funktion in der...

Checklists

Introduzione Anche se un test di penetrazione è un processo creativo, la maggior parte delle persone conserva checklist personali per assicurarsi di non dimenticare di testare reti, sistemi e applicazioni in vari scenari e per mantenere la qualità complessiva della valutazione. Scopo L'obiettivo...

CVE-2024-37010

CVE-2024-37010 Exploit per CVE-2024-37010: accesso allo storage esterno di altri utenti e movimento laterale: https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0753/ https://owncloud.com/security-advisories/insecure-direct-object-reference-in-external-storage Introduzione Owncloud trasforma un...

portia

⚠️ NOTA: Questo strumento non è più in manutenzione attiva. portia Portia mira ad automatizzare una serie di tecniche comunemente eseguite durante i test di penetrazione di reti interne dopo che un account con privilegi limitati è stato compromesso Privilege escalation Movimento laterale Moduli di...

CVE-2026-13768

CVE-2026-13768: Credenziale privilegiata dell'IoT Hub — Enumerazione della flotta, RCE sul dispositivo e pivot nella rete domestica Advisory Campo| Valore ---|--- CVE| CVE-2026-13768 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 10.0 Critico Vector 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:...

WMImplant

WMImplant WMImplant è uno strumento basato su PowerShell che sfrutta WMI sia per eseguire azioni sulle macchine target, sia come canale C2 per l'invio di comandi e la ricezione dei risultati. WMImplant richiederà probabilmente i permessi di amministratore locale sulla macchina target. Sviluppato ...

SSH-Snake

SSH-Snake: Traversal di Rete Automatico Basato su SSH 🐍 SSH-Snake è un potente strumento progettato per eseguire il traversal automatico della rete utilizzando chiavi private SSH scoperte sui sistemi, con l'obiettivo di creare una mappa completa di una rete e delle sue dipendenze, identificando...

sqlwinds

SQLWinds Toolkit für SQL-Sicherheitsbewertung und Post-Exploitation SQLWinds ist ein Befehlszeilentool für Sicherheitstests und die Ausnutzung von Microsoft SQL Server. Es bietet eine interaktive Umgebung, um Server eingehend zu analysieren, Privilegien zu erweitern, Angriffe auszuführen und sich...

PoshC2_Old

SI NOTI CHE QUESTO REPO NON È AGGIORNATO ATTIVAMENTE MA È ANCORA PIENAMENTE FUNZIONANTE - TUTTO IL LAVORO FUTURO SU C2SERVER/IMPLANT È SVOLTO SULLA VERSIONE PYTHON PoshC2 - https://github.com/nettitude/PoshC2/ PoshC2 PoshC2 è un framework C2 consapevole dei proxy che utilizza Powershell e/o...

CVE-2018-8581

CVE-2018-8581 Questa è una vulnerabilità di movimento laterale e privilege escalation a livello di cassetta postale. Consente, dopo aver ottenuto le credenziali di un account di posta con privilegi normali, di assumere la delega della cassetta postale inbox di altri utenti, inclusi gli...

CitrixBleed-2-CVE-2025-5777-PoC-

CitrixBleed 2 CVE-2025-5777 Analisi Definitiva Un Out-of-Bounds Memory Read in NetScaler ADC / Gateway — un manuale completo dalla causa scatenante alle esercitazioni offensive e difensive uso del PoC: python3 poc.py https://gateway.example.com uso dell'exploit: python3 exp.py...

gitoops

GitOops! 😱 todos os caminhos levam às nuvens GitOops é uma ferramenta para ajudar atacantes e defensores a identificar caminhos de movimento lateral e escalonamento de privilégios em organizações do GitHub, abusando de pipelines de CI/CD e controles de acesso do GitHub. Ela funciona mapeando...

gpoParser

gpoParser gpoParser è uno strumento progettato per estrarre e analizzare le configurazioni applicate tramite Group Policy Objects GPO in un ambiente Active Directory. Poiché l'enumerazione di queste impostazioni può essere noiosa e richiedere molto tempo, questo strumento fornisce una comprension...

PoshC2

PoshC2 è un framework C2 consapevole dei proxy utilizzato per assistere i penetration tester nelle attività di red teaming, post-exploitation e movimento laterale. PoshC2 è scritto principalmente in Python3 e segue un formato modulare per consentire agli utenti di aggiungere i propri moduli e...

Awesome-RedTeam-Cheatsheet

Red Team Techniques Initial Access Techniques soon Code Execution Techniques soon Lateral Mouvement Techniques soon Evasion Techniques soon Persistence Techniques soon Privilege Escalation Techniques soon Credential Dumping Techniques soon Pivoting Techniques soon Windows Protocols and...

AD-Attack-Defense

Active Directory Kill Chain: Attacco e Difesa Riepilogo Questo documento è stato progettato per essere una risorsa informativa utile per chi desidera comprendere le specifiche tattiche, tecniche e procedure TTP che gli attaccanti sfruttano per compromettere Active Directory, oltre a indicazioni s...

DCOMIllusionist

🎩✨🪄 DCOMIllusionist Tecnica di movimento laterale senza file per Windows. Introduzione • Compilazione • Utilizzo • Dettagli tecnici • Riconoscimenti Introduzione Questo strumento consente l'esecuzione remota di codice su una macchina Windows, se si dispone di privilegi amministrativi. Sfrutta DCO...