shortscan

🌀 Shortscan Uno strumento di enumerazione dei nomi brevi di file per IIS. Funzionalità Shortscan è progettato per determinare rapidamente quali file con nomi brevi esistono su un server web IIS. Una volta identificato un nome breve, lo strumento tenterà di identificare automaticamente il nome...

Ghost-In-The-Logs

Fantasma nos Logs Esta ferramenta permite-lhe evadir o sysmon e o registo de eventos do Windows. O meu artigo no blogue pode ser encontrado aqui Uso Pode obter a versão mais recente aqui Começando Assim que tiver a versão mais recente, execute-a sem argumentos para ver os comandos disponíveis...

InjectProc

InjectProc L'iniezione di processi è un metodo molto popolare per nascondere il comportamento dannoso del codice ed è ampiamente utilizzato dagli autori di malware. Esistono diverse tecniche comunemente utilizzate: DLL injection, process replacement noto anche come process hollowing, hook injecti...

ZipExec

ZipExec ZipExec è un Proof-of-Concept POC per avvolgere strumenti binari in un file zip protetto da password. Questo file zip viene poi codificato in base64 in una stringa che viene ricostruita su disco. Questa stringa codificata viene quindi caricata in un file JScript che, una volta eseguito,...

Suborner

Suborner: Il Falsario Invisibile degli Account Cos'è? Un semplice programma per creare un account Windows di cui solo tu saprai : Crea account locali invisibili senza net user o le applicazioni di gestione utenti di Windows OS es. netapi32::netuseradd Funziona su tutti i sistemi Windows NT da...

frida-wshook

frida-wshook frida-wshook ist ein Analyse- und Instrumentierungswerkzeug, das frida.re verwendet, um häufige Funktionen zu hooken, die oft von bösartigen Skriptdateien verwendet werden, die mit WScript/CScript ausgeführt werden. Das Werkzeug fängt Windows-API-Funktionen ab und implementiert keine...

DecryptTeamViewer

DecryptTeamViewer Utilizza CVE-2019-18988 per enumerare e decifrare le credenziali di TeamViewer dal registro di Windows. Ricerca sulla vulnerabilità effettuata da Nic Losby. Post del blog che descrive la vulnerabilità: https://whynotsecurity.com/blog/teamviewer/ Utilizzo .\DecryptTeamViewer.exe...

LaZagne

Il Progetto LaZagne !!! Descrizione Il progetto LaZagne è un'applicazione open source utilizzata per recuperare molte password memorizzate su un computer locale. Ogni software memorizza le proprie password utilizzando diverse tecniche testo semplice, API, algoritmi personalizzati, database, ecc...

CVE-2021-3281

CVE-2021-3281 Esiste una vulnerabilità di Directory Traversal in django.utils.archive.py, riga 171, nella classe TarArchive. La chiamata di funzione os.path.jointopath, name non controlla il parametro "name"; se qualcuno usa questa utility su piattaforma Windows, c'è un rischio di Directory...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Exploitation Tool, You can use this tool to check the vulnerability in your FortiGate SSL-VPN. This vulnerability affects the following versions: • FortiOS 6.0 - 6.0.0 to 6.0.4 • FortiOS 5.6 - 5.6.3 to 5.6.7 • FortiOS 5.4 - 5.4.6 to 5.4.12...

racketeer

Progetto Racketeer - Toolkit per la simulazione di ransomware L'obiettivo di questo progetto è fornire ai team un modo per simulare e testare il rilevamento delle operazioni comuni di ransomware, in modo controllato, contro un insieme di risorse aziendali e endpoint di rete. Modello di...

CVE

CVE Una raccolta di script exploit proof-of-concept scritti dal team di STAR Labs per varie CVE che hanno scoperto o che sono state trovate da altri. CVE-2026-53264 Bersaglio: Linux Kernel Versione: kernel CentOS 9 versione 5.14.0-721 Exploit scritto da: Lee Jia Jie CVE-2025-29824 Bersaglio:...

malware_training_vol1

malwaretrainingvol1 Materiali per il training di analisi malware Windows volume 1 🚧 ATTENZIONE: lavoro in corso! Altro materiale verrà aggiunto gradualmente. Contenuto L'obiettivo di questo corso è costruire una comprensione delle varie tecniche comuni utilizzate dai malware. Contiene elementi di...

gpg_reaper

GPG Reaper TL;DR: Ottenere/Rubare/Ripristinare Chiavi Private GPG dalla cache/memoria di gpg-agent Questa POC dimostra un metodo per ottenere chiavi private GPG dalla memoria di gpg-agent su Windows. Normalmente ciò dovrebbe essere possibile solo entro un intervallo di 10 minuti valore di...

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi root@kitploit: $ pip3 install apkleaks from Sourc...

kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...

bluewall

BLUEWALL Bluewall is a firewall framework designed for offensive and defensive cyber professionals. This framework allows Cybersecurity professionals to quickly setup their environment while staying within their scope. Credit Inspired by Andrew Benson's hostfw iptable generation script. Features...

domi-owned

Domi-Owned Summary Domi-Owned is a tool used for compromising IBM/Lotus Domino servers. Tested on IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0, and 9.0.1 running on Windows and Linux. Requirements Domi-Owned uses Python 3, which can be install through your distribution's package manager apt, yum, etc...

faxhell

faxhell "Fax Shell" A Proof-of-Concept bind shell using the Fax service and a DLL hijack based on Ualapi.dll. See our writeup at: https://windows-internals.com/faxing-your-way-to-system/ How to use Build Ualapi.dll and place in c:\windows\system32 Start the Fax service, which will load the DLL an...

Zerodoor

ZeroDoor Uno script scritto pigramente per generare reverse shell backdoor al volo ogni volta che ne hai bisogno senza alcun fastidio per le tue esigenze di penetration test quotidiane. Queste backdoor non sono roba high-tech alla James Bond, ma piuttosto semplici, per prevenire un eccessivo...