StayKit

StayKit - Kit di persistenza per Cobalt Strike StayKit è un'estensione per la persistenza di Cobalt Strike che sfrutta la funzione executeassembly con l'assembly SharpStay .NET. Lo script aggressor gestisce la creazione del payload leggendo i file template per un tipo di esecuzione specifico...

PersistAssist

PersistAssist PersistAssist è un framework di persistenza completamente modulare scritto in C. Tutte le tecniche di persistenza contengono un metodo di pulizia che servirà a rimuovere la persistenza oltre al codice di persistenza stesso. Questo è un work in progress, quindi ci sono molte classi...

BlackLotus

BlackLotus BlackLotus è un innovativo Bootkit UEFI progettato specificamente per Windows. Include un bypass integrato di Secure Boot e protezione Ring0/Kernel per proteggere da qualsiasi tentativo di rimozione. Questo software ha lo scopo di funzionare come un caricatore HTTP. Grazie alla sua...

blackpill

BlackPill BlackPill è un rootkit Linux furtivo realizzato in Rust. Caratteristiche Il rootkit è composto da più moduli parlando di moduli Rust, non moduli del kernel: evasione della difesa : nascondere file, processi, connessioni di rete, ecc. hooking : intercettare syscall e IDT hypervisor :...

PoisonApple

PoisonApple Questo è uno strumento a riga di comando per eseguire varie tecniche di persistenza su macOS. Questo strumento è stato progettato per essere utilizzato dai cacciatori di minacce a scopo di emulazione delle minacce informatiche. Installazione Procedi: root@kitploit: $ pip3 install...

TeamsImplant

TeamsImplant Questo progetto è un implant stealth per Teams che funge da proxy per urlmon.dll, la DLL utilizzata da Teams. Compila e inserisci questo file come urlmon.dll nella directory di Teams e avrai un backdoor persistente ogni volta che Teams viene eseguito da un utente o all'avvio...

NorkNork

NorkNork - Tool zur Erkennung von Empire-Persistenz-Payloads https://www.n00py.io/2017/01/removing-backdoors-powershell-empire-edition/ ÜBER: Dieses Skript wurde entwickelt, um Powershell Empire Persistenz-Payloads auf Windows-Systemen zu identifizieren. Es unterstützt derzeit Überprüfungen für...

mini-shai-hulud-detector

Mini Shai-Hulud Detector Ein-Befehl-Scanner für die Mini Shai-Hulud npm-Supply-Chain-Attacke CVE-2026-45321, CVSS 9.6. Wichtig: Vor dem Rotieren der Tokens erkennen Der Wurm installiert einen Persistenz-Daemon gh-token-monitor, der rm -rf ausführt, wenn er eine Sperrung von Anmeldedaten erkennt...

EvilAbigail

Angriff auf verschlüsseltes Root-Dateisystem via Initrd Szenario Laptop ausgeschaltet mit aktivierter vollständiger Festplattenverschlüsselung FDE Angreifer bootet von USB/CD/Netzwerk Skript führt aus und hinterlegt Hintertür in initrd Benutzer kehrt zum Laptop zurück, startet normal Die mit...

DNS-Persist

DNS-Persist DNS-Persist ist ein Post-Exploitation-Agent, der DNS für Command and Control nutzt. Der serverseitige Code ist in Python geschrieben und der Agent ist in C++ kodiert. Dies ist die erste Version, weitere Funktionen und Verbesserungen werden in Zukunft folgen. Erste Schritte Autor 0x09A...

WinRAR-CVE-2025-8088-Path-Traversal-PoC

PoC لـ CVE-2025-8088: اجتياز المسار في WinRAR وصف الثغرة ☢️ CVE-2025-8088 CVSS 8.4 هي ثغرة اجتياز مسار في WinRAR ≤7.12 تسمح بوضع الملفات خارج مجلد فك الضغط عبر تدفقات البيانات البديلة ADS في أرشيف RAR. يتم استغلالها لتوصيل برمجيات خبيثة إلى مجلدات النظام مثل Startup...

CVE-2025-8088-Multi-Document

Exploit di Path Traversal in WinRAR CVE-2025-8088 - Distribuzione Payload Multi-Profondità Questo script Python sfrutta una vulnerabilità di path traversal CVE-2025-8088 in WinRAR per distribuire payload nella cartella di avvio di Windows utilizzando più profondità di percorso relative. L'exploit...

ghost

ghost ghost é um RAT leve que dá ao servidor/atacante acesso remoto total ao interpretador de linha de comando do usuário cmd.exe. Eles podem executar comandos silenciosamente sem que o cliente/zumbi perceba. O servidor/atacante também tem a capacidade de baixar e executar arquivos no computador ...

CVE-2025-62343

HCL IntelliOps Event Management IEM is affected by an Admin Session Concurrency Vulnerability. it may allows user sessions to remain active after logout or session deletion...

phpsploit

पूर्ण-सुविधा संपन्न C2 फ्रेमवर्क जो पॉलीमॉर्फिक PHP वन-लाइनर के माध्यम से वेबसर्वर पर चुपचाप बना रहता है...

RedPersist

RedPersist RedPersist è uno strumento di persistenza per Windows scritto in C Compilazione del Progetto Di seguito sono elencate le librerie di terze parti utilizzate in questo progetto. TaskScheduler https://github.com/dahall/TaskScheduler Fody https://github.com/Fody/Fody Carica il progetto di...

redsails

Redsails Informazioni Uno strumento di post-exploitation in grado di: mantenere la persistenza su una macchina compromessa sovvertire molti log di eventi host comuni sia di rete che di accesso account generare log falsi / traffico di rete Basato su PyDivert https://github.com/ffalcinelli/pydivert...

backdoorme

backdoorme Build Status Werkzeuge wie Metasploit sind großartig, um Computer auszunutzen, aber was passiert, nachdem du Zugriff auf einen Computer erlangt hast? Backdoorme beantwortet diese Frage, indem es eine Vielzahl von Hintertüren Backdoors einsetzt, um über lange Zeiträume Persistenz zu...

GhostTask

Attività Pianificata Ghost Ispirato dalla ricerca di WithSecure sulla Scheduled Task Tampering, hanno spiegato la fattibilità di creare un'attività pianificata esclusivamente attraverso la manipolazione delle chiavi di registro. Un approccio di questo tipo può bypassare la generazione di log di...

CVE-2025-8088

Technical Deep Dive: CVE-2025-8088 - Il Resiliente Path Traversal Disclaimer: Questo contenuto ha esclusivamente scopo didattico e di ricerca. Non utilizzare queste informazioni per attività dannose. Oggi facciamo un'analisi approfondita di un'affascinante vulnerabilità di path traversal, traccia...