shadow

shadow :: De Mysteriis Dom jemalloc shadow è un framework per lo sfruttamento dell'heap jemalloc. È stato progettato per essere agnostico rispetto all'applicazione target che utilizza jemalloc come allocatore di heap sia esso Android's libc, Firefox, FreeBSD's libc, jemalloc standalone, o altro. ...

shadow

shadow-rs 🦀 shadow-rs è un rootkit del kernel di Windows scritto in Rust, che dimostra tecniche avanzate di manipolazione del kernel sfruttando le funzionalità di sicurezza e prestazioni di Rust. Questo progetto è destinato a scopi educativi e di ricerca. Indice Avviso Funzionalità Installazione...

KVM-Januscape

KVM-XJ Hotpatch dumptool.py encontra os offsets automaticamente; para saber como usar, veja o código você mesmo. Resumo da Vulnerabilidade CVE-2026-53359 Januscape é uma vulnerabilidade de use-after-free UAF na shadow MMU do KVM do kernel Linux. Tempo de latência: 16 anos agosto de 2010 a julho d...

CVE-2026-53359

🚨 CVE-2026-53359 — Januscape Linux KVM Shadow Paging Use-After-Free Escape Ospite→Host Januscape è una vulnerabilità del kernel Linux KVM causata da una condizione Use-After-Free UAF nella Shadow MMU x86. In configurazioni vulnerabili, un guest malevolo può corrompere la memoria dell'host, portan...

Whisker

Whisker Whisker ist ein C-Tool zur Übernahme von Active Directory-Benutzer- und Computerkonten durch Manipulation ihres msDS-KeyCredentialLink-Attributs, wodurch dem Zielkonto effektiv „Shadow Credentials" hinzugefügt werden. Dieses Tool basiert auf Code von DSInternals von Michael Grafnetter...

SkyArk

SkyArk è un progetto di sicurezza cloud con due moduli di scansione principali: 1. AzureStealth - Scansiona ambienti Azure 2. AWStealth - Scansiona ambienti AWS Questi due moduli di scansione scopriranno le entità più privilegiate negli ambienti AWS e Azure target. L'Obiettivo Principale -...

KrbRelayUp

KrbRelayUp निम्नलिखित हमले के प्रिमिटिव के दुरुपयोग को सुव्यवस्थित करने के लिए Rubeus और KrbRelay की कुछ विशेषताओं और आभार अनुभाग में कुछ अन्य सम्माननीय उल्लेखों पर आधारित एक सरल रैपर: 0. वैकल्पिक नई मशीन खाता निर्माण New-MachineAccount 1. स्थानीय मशीन खाता प्रमाणीकरण coercion KrbRelay 2. LDAP के...

shadow-workers

Shadow Workers जानकारी Shadow Workers एक निःशुल्क और ओपन सोर्स C2 और प्रॉक्सी है जो पेनिट्रेशन टेस्टर्स के लिए डिज़ाइन किया गया है ताकि XSS और दुर्भावनापूर्ण सर्विस वर्कर्स SW के शोषण में मदद मिल सके। एक सफल शोषण आपको लक्षित एप्लिकेशन को पीड़ितों के रूप में ब्राउज़ करने की अनुमति देता है, जब तक S...

doublepulsar-detection-script

Autore: Luke Jennings [email protected] - @jukelennings Azienda: Countercept @countercept Sito web: https://countercept.com Un insieme di script python2 per scansionare un elenco di IP per rilevare la presenza delle versioni SMB e RDP dell'impianto DOUBLEPULSAR rilasciato dagli Shadow...

KrbRelay

KrbRelay Relaying cani a tre teste. Maggiori dettagli su https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html e https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html Dovrebbe funzionare sulla maggior parte dei sistemi Windo...

SAMDump

SAMDump Estrae i file SAM e SYSTEM di Windows utilizzando Volume Shadow Copy Service VSS con molteplici opzioni di esfiltrazione e offuscamento XOR: Elenca le copie shadow del volume utilizzando VSS e ne crea una se necessario Estrae i file SAM e SYSTEM dalla copia shadow Utilizza chiamate API NT...

Invoke-HiveNightmare

Invoke-HiveNightmare PoC basato su PowerShell per CVE-2021-36934, che consente a un utente standard di recuperare gli hive del Registro di sistema SAM, Security e Software in Windows 10 versione 1809 o successiva. Situazione Nelle versioni specifiche di Windows 10, gli utenti standard hanno dirit...

ransomware-simulator

QuickBuck - Simulatore di Ransomware root@kitploit: / \ / / / / / / // // // // // // '// |/ // // // '/ \\,/// ///\// ,/ ///\ Nextron Systems GmbH L'obiettivo di questo repository è fornire un modo semplice e innocuo per verificare la protezione del tuo antivirus contro i ransomware. Questo...

pywhisker

pyWhisker pyWhisker é um equivalente em Python do Whisker original, criado por Elad Shamir e escrito em C. Esta ferramenta permite que os usuários manipulem o atributo msDS-KeyCredentialLink de um usuário/computador alvo para obter controle total sobre esse objeto. Baseia-se no Impacket e em um...

noir

Caccia ogni endpoint nel tuo codice, scopri le Shadow API, mappa la superficie d'attacco. Documentazione • Installazione • Utilizzo • Contribuisci • Changelog Noir è uno strumento SAST che legge il codice sorgente ed estrae gli endpoint esposti da un'applicazione — percorsi, metodi, parametri,...

Januscape

Januscape: Fuga da Ospite a Host in KVM/x86 Sommario Questo documento descrive la vulnerabilità Januscape CVE-2026-53359 scoperta e segnalata da Hyunwoo Kim @v4bel. Si tratta di una vulnerabilità di fuga da KVM che consente a un ospite di sfuggire all'host in un ambiente KVM/x86. Al meglio della...

NetAlertX

NetAlertX - Framework di Visibilità di Rete e Intelligence degli Asset 📷 Clicca per altri screenshot Vai su https://netalertx.com/ per ancora più GIF e screenshot 📷. NetAlertX è una piattaforma di visibilità di rete e intelligence degli asset per homelab, team IT, MSP e ambienti distribuiti...

ACLight

ACLight Uma ferramenta para descoberta avançada de Contas Privilegiadas - incluindo Shadow Admins. ACLight2 é a versão melhorada da ferramenta. Pesquisa sobre Shadow Admins A ferramenta versão 1 foi publicada como parte da pesquisa "Shadow Admins" - mais detalhes sobre "Shadow Admins" estão no po...

red-shadow

Red-Shadow Lightspin AWS IAM Scanner di Vulnerabilità Descrizione Scansiona la tua configurazione AWS IAM per individuare shadow admin in AWS IAM basati su policy di negazione configurate in modo errato che non influenzano gli utenti nei gruppi, scoperte dal Team di Ricerca sulla Sicurezza di...

CVE-2021-36934-HiveNightmare-Lab

CVE-2021-36934 HiveNightmare - Laboratorio Didattico 🎯 Obiettivo Riprodurre e analizzare la vulnerabilità HiveNightmare in un ambiente di laboratorio controllato. 📋 Indice Descrizione della Vulnerabilità Implementazione Dimostrazione Configurazione del Laboratorio e Strumenti Fasi di Sfruttamento...