LaZagneForensic

Das LaZagne-Projekt !!! Beschreibung Das LaZagne-Projekt ist zurück !!! LaZagne verwendet eine interne Windows-Funktion namens CryptUnprotectData , um Benutzerpasswörter zu entschlüsseln. Diese API sollte in der Sitzung des Opferbenutzers aufgerufen werden, da sie sonst nicht funktioniert. Wenn d...

chromepass

Chromepass - Hacking delle password e dei cookie salvati di Chrome Vedi Demo · Segnala un bug · Richiedi una funzione Indice dei contenuti Informazioni sul progetto Rilevamento antivirus Guida introduttiva Dipendenze e requisiti Installazione Utilizzo Email Errori, bug e richieste di funzionalità...

RAT-via-Telegram

RAT-via-Telegram Note di Dviros: Strumento di post-compromissione remota per Windows via Telegram Python 2.7, Originariamente creato da Ritiek, fatto il fork e modificato da mvrozanti e poi da me. L'intero scopo di questo strumento è dimostrare come "PoC" il controllo di una macchina già...

epagneul

epagneul Epagneul è uno strumento per visualizzare e investigare i log degli eventi di Windows. Deploy Richiede che docker e docker-compose siano installati. Installazione root@kitploit: make Deploy offline Su una macchina connessa a internet, costruisci una release offline: root@kitploit: make...

NimPackt-v1

Un packer basato su Nim per eseguibili .NET e shellcode raw DiCas van Cooten @chvancooten Con un ringraziamento speciale a Marcello Salvati @byt3bl33der e Fabian Mosch @S3cur3Th1sSh1t Descrizione Aggiornamento: NimPackt-v1 è tra i peggiori codici che abbia mai scritto stavo appena iniziando a...

TurkoRat

VERSIONE TELEGRAM ⚔️ TurkoRat 🛡️ Server Telegram: https://t.me/turcoflex Server Discord: https://discord.gg/xTsJReFG84 unisciti al nuovo discord 🌐 〢 Contenuto 📁 Impostazione ⚔️ Funzionalità 📸 Screenshot 📝 Da fare 📜 Licenza ⚠️ Nota 📁 〢 Impostazione Installa Node.js IMPORTANTE: Quando installi...

herpaderping

Process Herpaderping Process Herpaderping è un metodo per oscurare le intenzioni di un processo modificando il contenuto su disco dopo che l'immagine è stata mappata. Ciò risulta in un comportamento curioso da parte dei prodotti di sicurezza e del sistema operativo stesso. Sommario Generalmente, ...

RottenPotato

Questo codice non è più mantenuto - per una implementazione più recente vedi https://github.com/breenmachine/RottenPotatoNG RottenPotato Escalation dei privilegi locali da account di servizio Windows a SYSTEM Per una panoramica tecnica di questo exploit vedi il nostro post sul blog all'indirizzo...

letsploit

letsploit letsploit è uno strumento che rileva il livello di patch del sistema locale o di un altro sistema Windows 10, lo confronta con le ultime patch disponibili e trova potenziali vulnerabilità CVE e codice exploit disponibile pubblicamente. Ispirato dai seguenti progetti 1. bitsadmin's WESNG...

pwncat

pwncat pwncat is a post-exploitation platform for Linux targets. It started out as a wrapper around basic bind and reverse shells and has grown from there. It streamlines common red team operations while staging code from your attacker machine, not the target. pwncat used to only support Linux, b...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

pytmipe

PYTMIPE & TMIPE PYTMIPE libreria Python per manipolazione dei token e impersonificazione per escalation dei privilegi è una libreria Python 3 per manipolare i token di Windows e gestire le impersonificazioni al fine di ottenere maggiori privilegi su Windows. TMIPE è il client Python 3 che utilizz...

Inline-Execute-PE

Inline-Execute-PE DICHIARAZIONE DI NON RESPONSABILITÀ: Questo progetto è complesso e la mancata comprensione del suo funzionamento e un test adeguato possono causare il crash dei Beacon e la perdita di accesso! Ti consiglio vivamente di leggere tutta la documentazione fino alla sezione...

KDStab

KDStab 6/28/2022 : Microsoft ha rilasciato una patch che impedisce l'apertura di un handle al token di MsMpEng.exe, e di conseguenza la parte KillDefender di questo strumento non funziona più. Backstab dovrebbe funzionare ancora. Non sono sicuro dell'ID della patch, potrebbe funzionare su sistemi...

WebView2-Cookie-Stealer

Post del blog Per maggiori informazioni, si prega di leggere questo post del blog. Codice sorgente Questo codice è una versione modificata del codice WebView2 di Microsoft. Il codice attuale può essere ripulito e reso molto migliore. Demo Esempio di avvio Esempio di utilizzo Utilizzo Testato su...

SeriousSam

Windows-Sicherheitslücke bezüglich Rechteausweitung CVE-2021-36934 SeriousSAM Beschreibung siehe MS-Artikel: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 So stellen Sie den Workaround über GPO bereit Kopieren Sie die folgenden Befehle in den Editor, speichern Sie sie als...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG è uno strumento basato sull'output dell'utilità systeminfo di Windows che fornisce l'elenco delle vulnerabilità a cui il sistema operativo è esposto, inclusi gli exploit per queste vulnerabilità. Sono supportati tutti i sistemi Windows da...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...

whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...

whids

IMPORTANTE: questo README e altra documentazione non sono aggiornati per riflettere le modifiche apportate alle ultime versioni beta dato che sono successi molti cambiamenti. Tutto verrà aggiornato a tempo debito quando sarà rilasciata una versione stabile vedi Roadmap fino alla prossima release...