PetitPotam

PetitPotam Strumento PoC per costringere host Windows ad autenticarsi verso altre macchine tramite MS-EFSRPC EfsRpcOpenFileRaw o altre funzioni : Gli strumenti utilizzano la named pipe LSARPC con interfaccia c681d488-d850-11d0-8c52-00c04fd90f7e perché è più diffusa. Ma è possibile attivarlo anche...

azureOutlookC2

Azure Outlook C2 Azure Outlook Command & Control che utilizza l'API Microsoft Graph per le comunicazioni C2 e l'esfiltrazione dei dati. Controlla da remoto un dispositivo Windows compromesso dalla tua casella di posta Outlook. Creatori: Bobby Cooke @0xBoku e Paul Ungur @C5pider Aggiornamento CTI...

DCSYNCMonitor

DCSYNCMonitor Descrição Esta ferramenta é um aplicativo/serviço que pode ser implantado em controladores de domínio para alertar sobre tentativas de sincronização do Controlador de Domínio. Quando uma tentativa é detectada, a ferramenta grava um evento no Log de Eventos do Windows. Esses eventos...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem is a python-based binary emulation platform. One use of zelos is to quickly assess the dynamic behavior of binaries via command-line or python scripts. All syscalls are emulated to isolate the target binary. Linux x8664 32- and...

Wifi-Dumper

Wifi-Dumper Questo è uno strumento open source per scaricare i profili wifi e le password in chiaro dei punti di accesso connessi sul computer Windows. Questo strumento ti aiuterà nei test wifi. Inoltre, è utile durante l'esecuzione di red team o di attività di infrastruttura interna...

SharpMapExec

SharpMapExec Una versione affilata di CrackMapExec. Questo strumento è pensato per semplificare i test di penetrazione delle reti e per creare un coltellino svizzero progettato per l'esecuzione su Windows, che è spesso un requisito durante le simulazioni di minacce interne. Oltre alla scansione p...

CVE-2016-7255

CVE-2016-7255 Utilizzato per sfruttare la vulnerabilità cve-2016-7255 nelle versioni a 64 bit di Windows, testato su Workstation 7 SP1, 8.1, 10 precedente alla build 1607 e Server 2012 R2. Utilizzo cve-2016-7255 cve-2016-7255.exe 7 - Windows 7 SP1 cve-2016-7255.exe 81 - Windows 8.1...

RpcInvestigator

RPC Investigator Leggi il nostro annuncio sul blog. RPC Investigator RPCI è un'applicazione .NET/C Windows Forms UI che fornisce un'interfaccia avanzata di scoperta e analisi per gli endpoint RPC di Windows. Lo strumento offre un'interfaccia visiva attorno alle capacità RPC di base esistenti dell...

CVE-2024-4573-Mitigation-Script

Script di Mitigazione CVE-2024-4573 CVE-2024-43451 è una vulnerabilità nei sistemi che permettono l'autenticazione NTLM, un protocollo legacy che può essere sfruttato per attacchi di relay di credenziali o attacchi di forza bruta. Questa vulnerabilità si presenta quando NTLM è abilitato, lasciand...

SpecuCheck

SpecuCheck SpecuCheck é um utilitário Windows para verificar o estado das mitigações de software e hardware contra CVE-2017-5754 Meltdown, CVE-2017-5715 Spectre v2, CVE-2018-3260 Foreshadow e CVE-2018-3639 Spectre v4. Ele utiliza duas novas classes de informação que foram adicionadas à chamada de...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

evil-ssdp

Panoramica Questo strumento risponde alle richieste di discovery multicast SSDP, presentandosi come un dispositivo UPNP generico. Il tuo dispositivo falsificato apparirà magicamente in Esplora File Windows sulle macchine nella tua rete locale. Agli utenti tentati di aprire il dispositivo viene...

PipeViewer

Uno strumento GUI per visualizzare le named pipe di Windows e cercare permessi insicuri. Lo strumento è stato pubblicato come parte di una ricerca sulle named pipe di Docker: "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 1" "Breaking Docker Named Pipes...

LaZagneForensic

Das LaZagne-Projekt !!! Beschreibung Das LaZagne-Projekt ist zurück !!! LaZagne verwendet eine interne Windows-Funktion namens CryptUnprotectData , um Benutzerpasswörter zu entschlüsseln. Diese API sollte in der Sitzung des Opferbenutzers aufgerufen werden, da sie sonst nicht funktioniert. Wenn d...

chromepass

Chromepass - Hacking delle password e dei cookie salvati di Chrome Vedi Demo · Segnala un bug · Richiedi una funzione Indice dei contenuti Informazioni sul progetto Rilevamento antivirus Guida introduttiva Dipendenze e requisiti Installazione Utilizzo Email Errori, bug e richieste di funzionalità...

RAT-via-Telegram

RAT-via-Telegram Note di Dviros: Strumento di post-compromissione remota per Windows via Telegram Python 2.7, Originariamente creato da Ritiek, fatto il fork e modificato da mvrozanti e poi da me. L'intero scopo di questo strumento è dimostrare come "PoC" il controllo di una macchina già...

epagneul

epagneul Epagneul è uno strumento per visualizzare e investigare i log degli eventi di Windows. Deploy Richiede che docker e docker-compose siano installati. Installazione root@kitploit: make Deploy offline Su una macchina connessa a internet, costruisci una release offline: root@kitploit: make...

NimPackt-v1

Un packer basato su Nim per eseguibili .NET e shellcode raw DiCas van Cooten @chvancooten Con un ringraziamento speciale a Marcello Salvati @byt3bl33der e Fabian Mosch @S3cur3Th1sSh1t Descrizione Aggiornamento: NimPackt-v1 è tra i peggiori codici che abbia mai scritto stavo appena iniziando a...

TurkoRat

VERSIONE TELEGRAM ⚔️ TurkoRat 🛡️ Server Telegram: https://t.me/turcoflex Server Discord: https://discord.gg/xTsJReFG84 unisciti al nuovo discord 🌐 〢 Contenuto 📁 Impostazione ⚔️ Funzionalità 📸 Screenshot 📝 Da fare 📜 Licenza ⚠️ Nota 📁 〢 Impostazione Installa Node.js IMPORTANTE: Quando installi...

herpaderping

Process Herpaderping Process Herpaderping è un metodo per oscurare le intenzioni di un processo modificando il contenuto su disco dopo che l'immagine è stata mappata. Ciò risulta in un comportamento curioso da parte dei prodotti di sicurezza e del sistema operativo stesso. Sommario Generalmente, ...