exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

exploit_mitigations

Mitigazioni dello sfruttamento L'obiettivo è elencare le mitigazioni dello sfruttamento aggiunte nel tempo in vari sistemi operativi, software, librerie o hardware. È utile sapere se una data vulnerabilità è facilmente sfruttabile o meno in base alle mitigazioni dello sfruttamento in atto. Un...

TelemetrySourcerer

Telemetry Sourcerer Introduzione Telemetry Sourcerer è in grado di enumerare e disabilitare le fonti comuni di telemetria utilizzate da AV/EDR su Windows. I red teamer e gli appassionati di sicurezza possono utilizzare questo strumento in un ambiente di laboratorio per: Identificare i punti ciech...

Windows_MSKSSRV_LPE_CVE-2023-36802

CVE-2023-36802 POC per Elevazione Locale dei Privilegi autori: chompie Solo a scopo dimostrativo. L'exploit completo funziona su sistemi vulnerabili Windows 11 22H2. Adattare l'exploit a tutti i sistemi vulnerabili è lasciato come esercizio al lettore. Git gud, ecc. Utilizzo: root@kitploit:...

CVE-2019-0708

CVE-2019-0708 BlueKeep POC RCE pre-autenticazione su Windows7 Questo repository dimostra il bug di esecuzione di codice remoto in Windows Remote Desktop Services RDS. Qui sono presenti un codice POC e un rapporto tecnico sulla vulnerabilità BlueKeep, che abbiamo sviluppato in precedenza. NOTA: Il...

ff-password-exporter

FF Password Exporter It can be difficult to export your passwords from Firefox. Since version 57 of Firefox Quantum existing password export addons no longer work. Mozilla provides no other official alternatives. FF Password Exporter makes it quick and easy to export all of your passwords from...

concealed_position

Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...

concealed_position

Concealed Position Concealed Position ist ein lokaler Privilegienausweitungsangriff gegen Windows, der das Konzept "Bring Your Own Vulnerability" nutzt. Genauer gesagt verwendet Concealed Position CP die wie vorgesehene Point-and-Print-Logik in Windows, die es einem Benutzer mit niedrigen...

thief_raccoon

Thief Raccoon - Login Phishing Tool Thief Raccoon is a tool designed for educational purposes to demonstrate how phishing attacks can be conducted on various operating systems. This tool is intended to raise awareness about cybersecurity threats and help users understand the importance of securit...

RedSun-

RedSun Das Red-Sun-Schwachstellen-Repository Nun, normalerweise würde ich einfach den PoC-Code fallen lassen und die Leute selbst herausfinden lassen. Aber das kann ich bei diesem nicht, es ist viel zu lustig. Wenn Windows Defender erkennt, dass eine schädliche Datei ein Cloud-Tag hat, entscheide...

instrumentation_callbacks

instrumentationcallbacks I callback di strumentazione sono una parte piuttosto divertente e poco documentata di Windows. Tutto il codice in questo repository è rilasciato sotto licenza MIT. Questo repository utilizza la spaziatura C++ in stile Google. Sono ben accette pull request se trovi...

TrustJack

TrustJack Un'altra PoC per https://www.wietzebeukema.nl/blog/hijacking-dlls-in-windows Blogpost: https://redteamer.tips/?p=108 Da usare con un cmd che fa tutto ciò che vuoi, per una dll che fa aprire cmd, https://github.com/jfmaes/CMDLL. controlla la lista sul sito di wietze per vedere come...

CVE-2019-0708

CVE-2019-0708 Unangemeldeter CVE-2019-0708 "BlueKeep" Scanner PoC von @JaGoTu und @zerosum0x0. Technische Details: https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Metasploit-Modul Das Metasploit-Modul wurde in rapid7:master übernommen. msf5 use...

charlotte

charlotte c++ fully undetected shellcode launcher ; releasing this to celebrate the birth of my newborn description 13/05/2021: 1. c++ shellcode launcher, fully undetected 0/26 as of 13th May 2021. 2. dynamic invoking of win32 api functions 3. XOR encryption of shellcode and function names 4...

maldev-for-dummies

Malware Development for Dummies In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will sho...

windows-kernel-exploits

windows-kernel-exploits Introduzione windows-kernel-exploits Elenco delle vulnerabilità Security Bulletin KB Descrizione Sistema Operativo CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerabilit...

Vol3xp

Vol3xp, Plugin Esploratori per Volatility 3 WinObj - Esploratore degli Oggetti del Kernel Windows, un miglioramento di https://github.com/kslgroup/WinObj per volatility 3 winobj.py WinObj molto simile a WinObj sysinternals Supporta anche Struct Analyzer e WinObjGui da VolExp. RAMMap - Mapping deg...

Shellcode-Encryptor

ShellcodeEncryptor Un semplice encryptor/decryptor/esecutore di shellcode per bypassare l'antivirus. Nota: Ho completamente rifatto il flusso di lavoro per creare il bypass; ho scoperto che l'iniezione del binario in memoria tramite PowerShell è il metodo più efficace. Scopo Generare un binario...

memhunter

Memhunter Caccia automatizzata al malware residente in memoria su larga scala Questo progetto è IN LAVORAZIONE. Sono previste modifiche alle funzionalità e rilasci binari nelle prossime settimane. Panoramica Memhunter è uno strumento sensore per endpoint specializzato nel rilevamento di malware...

memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...