sheepl

sheepl Sheepl: Creazione di comportamenti utente realistici per supportare lo sviluppo di tradecraft in ambienti di laboratorio Introduzione Ci sono molte risorse disponibili online riguardanti come costruire ambienti di rete AD per lo sviluppo di tradecraft blue team e red team. Tuttavia, le...

gdog

Gdog Eine unauffällige, auf Python basierende Windows-Hintertür, die Gmail als Command-and-Control-Server nutzt Dieses Projekt wurde von gcat https://github.com/byt3bl33d3r/gcat von byt3bl33d3r inspiriert. Anforderungen Python 2.x PyCrypto-Modul WMI-Modul Enum34-Modul Netifaces-Modul Funktionen...

MultiPotato

MultiPotato Innanzitutto, un ringraziamento a @splintercode & @decoderit per RoguePotato poiché questo codice si basa pesantemente su di esso. Questa è solo un'altra Potato per ottenere SYSTEM tramite privilegi SeImpersonate. Ma questa è diversa in termini di: Non contiene alcun trigger di...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE Plugin di caricamento riflessivo per Cobalt Strike per la vulnerabilità di escalation dei privilegi PrintNightMare LPE. Pronto all'uso, tramite caricamento in memoria e offuscamento dei nomi dei driver caricati per aggirare Defender/EDR. Dichiarazione di non responsabilità:...

HolyGrail

HolyGrail Un cacciatore BYOVD per trovare il driver HolyGrail - driver Windows adatti per BYOVD. Install root@kitploit: git clone https://github.com/BlackSnufkin/HolyGrail cd HolyGrail cargo build --release Avvio rapido root@kitploit: HolyGrail.exe -d "C:\path\to\driver.sys" Aggiungi output JSON,...

CredsLeaker

CredsLeaker v4.x Ein großes Lob an @ApSecDev, der dieses Projekt auf die nächste Stufe gebracht hat! Respekt! Dieses Skript zeigte früher eine PowerShell-Anmeldebox an, die den Benutzer nach Anmeldeinformationen fragte. Allerdings, Das war sehr auffällig. Jetzt ist es an der Zeit, das...

cve-2018-8120

cve-2018-8120 Details see: http://bigric3.blogspot.com/2018/05/cve-2018-8120-analysis-and-exploit.html...

spawn

SPAWN - Cobalt Strike BOF Cobalt Strike BOF that spawns a sacrificial process, injects it with shellcode, and executes payload. Built to evade EDR/UserLand hooks by spawning sacrificial process with Arbitrary Code Guard ACG, BlockDll, and PPID spoofing. Due to ACG, this does not support shellcode...

LazySign

LazySign Crea certificati falsi per binari utilizzando binari Windows e la potenza dei file bat Negli anni, diversi strumenti interessanti sono stati rilasciati in grado di rubare o forgiare firme false per file binari. Tutti questi strumenti, tuttavia, hanno dipendenze aggiuntive che richiedono...

elevationstation

Stazione di Elevazione Rubare e duplicare i token SYSTEM per divertimento e profitto! Duplichiamo le cose, creiamo copie gemelle, e poi ce ne andiamo in sella. Hai usato getsystem di Metasploit e PSEXEC di SysInternals per ottenere privilegi di sistema, vero? Bene, ecco una versione standalone...

REW-sploit

REW-sploit Hai bisogno di aiuto nell'analisi di shellcode Windows o di attacchi provenienti da Metasploit Framework o Cobalt Strike o magari anche altro codice malevolo o offuscato? Hai bisogno di automatizzare compiti con semplici script? Vuoi aiuto per decifrare il traffico generato da MSF...

cve-2020-1472

CVE-2020-1472 POC Riproduzione di questa vulnerabilità in un ambiente di dominio Windows tramite il proxy proxychains su macOS. Ambiente DC controller di dominio principale: Domain User host membro del dominio: Impostazione del proxy SOCKS5 diretto tramite gost. Attack Hacker macchina attaccante:...

CVE-2023-21752

CVE-2023-21752 PoC per la vulnerabilità di eliminazione arbitraria di file nel servizio Windows Backup. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21752 Questo repository contiene due exploit: v1 - Esegue semplicemente l'eliminazione di un file a scelta dell'utente v2 - Tenta ...

CVE-2025-48799

Descrizione Questa è una PoC per CVE-2025-48799, una vulnerabilità di elevazione dei privilegi nel servizio Windows Update. Questa vulnerabilità colpisce i client Windows win11/win10 con almeno 2 dischi rigidi. Quando la macchina ha più dischi rigidi, è possibile modificare la posizione in cui...

Exe2Image

Exe2Image Ein einfaches Dienstprogramm zum Konvertieren von EXE-Dateien in PNG-Bilder und umgekehrt. Herunterladen: https://github.com/OsandaMalith/Exe2Image/releases Screenshots Putty.exe in ein Bild konvertiert...

evillimiter-windows

Evil Limiter per Windows Uno strumento per limitare la larghezza di banda upload/download dei dispositivi connessi alla tua rete senza accesso fisico o amministrativo. evillimiter utilizza l'ARP spoofing e il traffic shaping per limitare la larghezza di banda degli host sulla rete. Questo è...

proctools

proctools Kleines Toolkit zum Extrahieren von Informationen und zum Ausgeben sensibler Zeichenfolgen aus Windows-Prozessen. Entwickelt zur Begleitung von FormThief. procsearch – findet sensible Zeichenfolgen im Speicher des Zielprozesses durchsucht lesbaren Prozessspeicher nach der angegebenen...

CVE-2021-31728

CVE-2021-31727 e CVE-2021-31728 Riferimento pubblico per CVE-2021-31727 Espone capacità di lettura/scrittura del disco senza restrizioni. Riferimento pubblico per CVE-2021-31728 Espone direttamente l'esecuzione arbitraria di codice ring 0. Crediti Lima X ha aiutato con l'idea di...

ShellCodeEmulator

Strumento di emulazione shellcode Windows basato sul framework unicorn. ShellcodeEmulator emula shellcode Windows con l'aiuto di dump di memoria di processo windbg. Puoi fornire shellcode da analizzare con qualsiasi immagine di dump di processo Windows. Lo strumento emulerà il più possibile il...

ghost

ghost ghost è un RAT leggero che dà al server/attaccante pieno accesso remoto all'interprete dei comandi cmd.exe dell'utente. È consentito eseguire comandi silenziosamente senza che il client/zombie se ne accorga. Al server/attaccante viene inoltre data la possibilità di scaricare ed eseguire fil...