15637 matches found
Auto-PostXploit
Auto-PostXploit Windows Auto Post Exploitation – für das ReD Team https://github.com/emilyanncr/Windows-Post-Exploitation/ Download : wget https://raw.githubusercontent.com/BehzaDMagzer/Auto-PostXploit/master/Auto-PostXploit.exe Verwendung : root@kitploit: meterpreter upload...
sliver
Sliver Sliver è un framework open source multipiattaforma di emulazione avversaria/red team, che può essere utilizzato da organizzazioni di ogni dimensione per eseguire test di sicurezza. Gli implant di Sliver supportano C2 su Mutual TLS mTLS, WireGuard, HTTPS e DNS e sono compilati dinamicamente...
xolo
XOLO Author: ET Lownoise Version: 1.0 Tool to crawl, visualize and interact with SQL server links in a d3 graph to help in your red/blue/purple/.../risk assessments pentest hacking team exercises. Requirements: root@kitploit: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc beautifulsoup4==4.6.0...
SentinelOne-ATTACK-Queries
Query SentinelOne mappate su ATT&CK Query mappate su MITRE ATT&CK per SentinelOne Deep Visiblity NON PIÙ MANTENUTO Questo progetto è stato sostituito dal repositorySentinelOne-Queries, che si orienta verso firme condivisibili e per l'uso negli strumenti. Il nuovo repository è costruito sul lavoro...
msi-search
MSI Search Windows memorizza nella cache i file MSI in C:\Windows\Installer\ con nomi di file casuali composti da lettere e numeri seguiti dall'estensione ".msi". Questo strumento semplifica il compito degli operatori red team e dei team di sicurezza di identificare quali file MSI corrispondono a...
TTPForge
TTPForge TTPForge é uma plataforma de simulação de ataques cibernéticos projetada e construída por Sam Manzer @d3sch41n, Alek Straumann @CrimsonK1ng e Geoff Pamerleau @Sy14r, incluindo contribuições subsequentes de muitas pessoas boas nos times de segurança Vermelho, Azul e Roxo da Meta. Jayson...
PowerShellProfiler
PowerShellProfiler Dieser Projektcode stammt von https://github.com/pan-unit42/publictools/tree/master/powershellprofiler Einführung PowerShellProfiler.py ist ein Skript zur statischen Analyse von PowerShell-Skripten, indem der Inhalt deobfuskiert und normalisiert wird, der anschließend auf...
phoneinfoga
Information gathering framework for phone numbers Documentation • API documentation • Related blog post About PhoneInfoga is one of the most advanced tools to scan international phone numbers. It allows you to first gather basic information such as country, area, carrier and line type, then use...
SysWhispers
SysWhispers SysWhispers aiuta nell'evasione generando file header/ASM che gli impianti possono utilizzare per effettuare chiamate di sistema dirette. Tutte le syscall principali sono supportate da Windows XP a Windows 10 19042 20H2. I file di esempio generati sono disponibili nella cartella...
ScheduleRunner
ScheduleRunner - Uno strumento C con maggiore flessibilità per personalizzare le attività pianificate per persistenza e movimento laterale nelle operazioni di red team L'attività pianificata è una delle tecniche di attacco più popolari dell'ultimo decennio e viene ancora comunemente utilizzata da...
cornershot
Was ist CornerShot? Im Krieg ist CornerShot eine Waffe, die es einem Soldaten ermöglicht, um eine Ecke zu schauen und möglicherweise einen Schuss abzugeben, ohne sich selbst zu exponieren. Ähnlich ermöglicht das CornerShot-Paket, den Netzwerkzugriff eines entfernten Hosts zu überprüfen, ohne dass...
NetLlix
NetLlix Ein Projekt, das mit dem Ziel erstellt wurde, die Exfiltration von Daten über verschiedene Netzwerkprotokolle zu emulieren und zu testen. Die Emulation erfolgt ohne Verwendung nativer APIs. Dies hilft Blauen Teams dabei, Korrelationsregeln zu entwickeln, um jede Art von C2-Kommunikation...
Jasmin-Ransomware
Jasmin The Ransomware Un potente strumento ransomware per test di sicurezza utilizzato dai Red Team Video Tutorial · Segnala un bug · Richiedi Keygen gratuito Indice 1. Disclaimer ⚠️ 2. Informazioni sul progetto Costruito con Flusso di lavoro 3. Configurazione ed esecuzione Prerequisiti...
moneta
/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...
LAST
L.A.S.T. Strumento di scansione di sicurezza automatizzato per Linux l'ultimo strumento che userai mai! Questo strumento viene utilizzato per automatizzare il processo di ricognizione degli esercizi Red Team. Raccoglie tutte le informazioni e le riporta in un formato di facile lettura. Lo script ...
santa
Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...
CVE-2022-39197-POC
CVE-2022-39197-POC Versão Chinesa READMECN.md Introdução à Vulnerabilidade De acordo com o Registro de Atualizações da versão mais recente 4.7.1 lançada oficialmente pela CobaltStrike em 20 de setembro, o teamserver versões Fomos contactados por um pesquisador independente chamado "Beichendream"...
Team WordPress Plugin (TLP Team) <= 5.0.9 - SQL Injection
Team WordPress plugin = 5.0.11 contains a SQL injection caused by improper sanitization and escaping of a parameter in an AJAX action accessible to unauthenticated users, letting remote attackers execute arbitrary SQL commands. id: CVE-2025-14124 info: name: Team WordPress Plugin TLP Team = 5.0.9...
CZ Loan Management <= 1.1 - SQL Injection
The CZ Loan Management WordPress plugin through 1.1 does not properly sanitise and escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users, leading to a SQL injection. id: CVE-2024-5975 info: name: CZ Loan Management = 1.1 - SQL Injection author...