procrustes

Procrustes A bash script that automates the exfiltration of data over dns in case we have a blind command execution on a server where all outbound connections except DNS are blocked. The script currently supports sh, bash and powershell and is compatible with exec style command execution e.g...

angr

angr angr is a platform-agnostic binary analysis framework. It is brought to you by the Computer Security Lab at UC Santa Barbara, SEFCOM at Arizona State University, their associated CTF team, Shellphish, the open source community, and @rhelmot. Project Links Homepage: https://angr.io Project...

ssh-audit

ssh-audit ssh-audit is a tool for ssh server auditing. Features SSH1 and SSH2 protocol server support; grab banner, recognize device or software and operating system, detect compression; gather key-exchange, host-key, encryption and message authentication code algorithms; output algorithm...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

USP

USP Caratteristiche Questo programma Go stabilisce una persistenza su un sistema Linux creando una regola udev che attiva l'esecuzione di un payload specificato binario o script. Offre due opzioni di attivazione: Persistenza USB: il payload viene eseguito ogni volta che viene inserito un...

pwnkit

CVE-2021-4034 Einführung Dies ist ein Exploit für die CVE-2021-4034-Schwachstelle, auch bekannt als pwnkit, die von Qualys entdeckt wurde. Verwendung Kompilierung root@kitploit: $ make oder root@kitploit: $ gcc -o pwnkit.so -fPIC -shared pwnkit.c -Wl,-e,main Testen root@kitploit: $ make test oder...

CVE-2026-82474

Sudo through 1.9.17p2 fails to apply intercept policy checks to the execveat system call in ptrace-based intercept mode. A local user with permission to run specific commands can execute denied programs by calling execveat directly or via fexecve , thereby bypassing both policy enforcement and au...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120: exploit LPE per Windows Supporta sia x32 che x64. Testato su: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64. Utilizzo root@kitploit: CVE-2018-8120 exploit by @unamerhttps://github.com/unamer Usage: exp.exe command...

cve-2022-44268-detector

cve-2022-44268-detector - rileva PNG dannosi cve-2022-44268-detector è un programma Go che analizza PNG e segnala se sembrano essere immagini malevole generate da un exploit per CVE-2022-44268, una vulnerabilità di ImageMagick che consente agli attaccanti di leggere contenuti arbitrari di file...

CVE-2023-33592

CVE-2023-33592 Programma di sfruttamento batch della vulnerabilità CVE-2023-33592 Caricamento cattura.PNG…...

MATE

MATE MATE è una suite di strumenti per l'analisi interattiva dei programmi, focalizzata sulla caccia di bug in codice C e C++. MATE unifica l'analisi delle vulnerabilità a livello applicativo e di basso livello utilizzando grafi di proprietà del codice CPG, consentendo la scoperta di vulnerabilit...

CVE-2025-41244

💻 Processo Tecnico Passo-Passo Compila il Programma bash Compile the C code into an executable gcc -o /tmp/httpd /tmp/CVE-2025-41244.c Make it executable chmod +x /tmp/httpd Testa la Funzionalità della Versione bash Test the -v flag should print version and exit /tmp/httpd -v Test the -V flag...

CVE-2020-0022

CVE-2020-0022 Un grande ringraziamento a Insinuator per il loro fantastico post sul blog e codice! Risultati Tutti i passaggi menzionati nel post di Insinuator sono stati completati, e anche di più. Sono molti passaggi da inserire in un file README.md, quindi sentiti libero di consultare il post ...

SSH-Remote-Code-Execution

Esecuzione Remota di Codice SSH SSH Zero-Day | Creato da ClumsyLulz & Taylor Christian Newsome Sommario Questo repository contiene un programma in C che accetta parametri di input e genera un pacchetto da inviare a un server tramite il protocollo SSH. Il programma alloca un buffer per contenere i...

CVEs

CVEs Queste sono le vulnerabilità che ho identificato e divulgato tramite il programma CVE...

restic

Introduzione restic è un programma di backup veloce, efficiente e sicuro. Supporta i tre principali sistemi operativi Linux, macOS, Windows e alcuni minori FreeBSD, OpenBSD. Per istruzioni dettagliate sull'uso e l'installazione, consulta la documentazione. Puoi fare domande nel nostro forum...

buzzer

Buzzer - Una toolchain di fuzzing eBPF Buzzer è una toolchain di fuzzing che consente di scrivere strategie di fuzzing eBPF. Una strategia di fuzzing è un modo per generare programmi eBPF casuali e poi verificare che non abbiano comportamenti imprevisti. Per eseguire il fuzzer, segui i seguenti...

bug-bounty-standards

Cos'è Questo Repository? Questo repository è un elenco di situazioni che si verificano nei programmi di bug bounty e di come dovrebbero essere gestite. Molte di queste sono attualmente gestite caso per caso, il che porta a molta incertezza e frustrazione per hacker, proprietari dei programmi e...

diaphora

δiaphora Installazione Installa con il gestore plugin Hex-Rays: root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip Le istruzioni di installazione manuale sono riportate di seguito. Diaphora διαφορά, greco per 'differenza' versione 3.4 è il più...

diaphora

δiaphora Installation Install with the Hex-Rays plugin manager: root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip Manual install instructions are below. Diaphora διαφορά, Greek for 'difference' version 3.4 is the most advanced program diffing...