loki

Loki: like Prometheus, but for logs. Loki is a horizontally-scalable, highly-available, multi-tenant log aggregation system inspired by Prometheus. It is designed to be very cost effective and easy to operate. It does not index the contents of the logs, but rather a set of labels for each log...

hontel

HonTel HonTel is a Honeypot for Telnet service. Basically, it is a Python v2.x application emulating the service inside the chroot environment. Originally it has been designed to be run inside the Ubuntu/Debian environment, though it could be easily adapted to run inside any Linux environment...

golddigger

Gold Digger Search files for gold Gold Digger is a simple tool used to help quickly discover sensitive information in files recursively. Originally written to assist in rapidly searching files obtained during a penetration test. Installation Gold Digger requires Python3. root@kitploit: virtualenv...

SharpEventPersist

SharpEventPersist Persistenza scrivendo/leggendo shellcode dal Registro Eventi. Utilizzo Lo strumento SharpEventPersist accetta 4 parametri case-sensitive: -file "C:\path\to\shellcode.bin" -instanceid 1337 -source Persistence -eventlog "Key Management Service". Lo shellcode viene convertito in he...

SharpAppLocker

SharpAppLocker Porting in C del cmdlet PowerShell Get-AppLockerPolicy con funzionalità estese. Include la possibilità di filtrare e cercare un tipo specifico di regole e azioni. Utile quando si è già bypassato AppLocker inizialmente e non si vogliono lasciare log di PS. Cerchi una versione...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

PhishingKitHunter

PhishingKitHunter Finden Sie Phishing-Kits, die die Dateien und Bilder Ihrer Marke/Organisation verwenden. PhishingKitHunter oder PKHunter ist ein Tool, das entwickelt wurde, um URLs von Phishing-Kits zu identifizieren, die in Phishing-Kampagnen gegen Ihre Kunden eingesetzt werden und dabei einig...

shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

CVE-2022-37969

CVE-2022-37969 PoC per l'elevazione dei privilegi locale di Windows autori: Ricardo Narvaja & Daniel Kazimirow Solid Solo a scopo dimostrativo. L'exploit completo funziona su sistemi Windows 11 21H2 vulnerabili. PoC funzionante basato su informazioni pubblicate in precedenza da Zscaler Consulta...

Sentinel-Queries

KQL per Microsoft Sentinel Alcuni suggerimenti, trucchi ed esempi per l'uso di KQL con Microsoft Sentinel. 1. Introduzione 2. L'anatomia di una query KQL 3. Le basi 1. Nozioni di base sul tempo 2. Nozioni di base su Where 3. Nozioni di base su Project 4. Nozioni di base su Summarize 5. Nozioni di...

pwnspoof

pwnSpoof da Punk Security genera file di log spoofati realistici per server web comuni con scenari di attacco personalizzabili. Ogni bundle di log è unico e completamente personalizzabile, rendendolo perfetto per generare scenari CTF e per serie di training. Riesci a trovare la sessione...

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

log4j-finder

log4j-finder A Python3 script to scan the filesystem to find Log4j2 that is vulnerable to Log4Shell CVE-2021-44228 & CVE-2021-45046 & CVE-2021-45105. It scans recursively both on disk and inside nested Java Archive files JARs. How it works log4j-finder identifies log4j2 libraries on your filesyst...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

CVE-2024-6333

CVE-2024-6333 - Esecuzione di codice remoto autenticata su Xerox Vulnerabilità di esecuzione di codice remoto autenticata nelle stampanti Xerox WorkCentre tramite la funzionalità Network Troubleshooting Log. Descrizione La funzionalità Network Troubleshooting Log...

POC-S

POC-S: POC-T verbesserte Version Die Wiki-Dokumentation von POC-T befindet sich im doc-Verzeichnis Vorwort: Derzeit Rechtlicher Haftungsausschluss Ohne vorherige Zustimmung beider Parteien ist die Verwendung von POC-S zum Angriff auf ein Ziel illegal. POC-S dient ausschließlich...

CANalyse

CANalyse CANalyse è uno strumento creato per analizzare i file di log al fine di trovare automaticamente dataset unici e in grado di connettersi a interfacce utente semplici come Telegram. In pratica, utilizzando questo strumento, l'attaccante può fornire un bot-ID e utilizzare lo strumento su...

EvtMute

EvtMute Questo è uno strumento che ti consente di utilizzare offensivamente YARA per applicare un filtro agli eventi segnalati dal log degli eventi di Windows. Utilizzo Scarica l'ultima versione da qui. EvtMuteHook.dll contiene la funzionalità principale; una volta iniettato, applicherà un filtro...

CVE-2024-44000

IT GenCookieSessionHijack è uno strumento PoC progettato per sfruttare i log di debug esposti in modo insicuro dai siti WordPress ed estrarre i cookie di sessione. Ciò consente all'attaccante di dirottare sessioni amministrative attive e ottenere accesso non autorizzato al pannello di...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...