CVE-2021-3281

CVE-2021-3281 Esiste una vulnerabilità di Directory Traversal in django.utils.archive.py, riga 171, nella classe TarArchive. La chiamata di funzione os.path.jointopath, name non controlla il parametro "name"; se qualcuno usa questa utility su piattaforma Windows, c'è un rischio di Directory...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Exploitation Tool, You can use this tool to check the vulnerability in your FortiGate SSL-VPN. This vulnerability affects the following versions: • FortiOS 6.0 - 6.0.0 to 6.0.4 • FortiOS 5.6 - 5.6.3 to 5.6.7 • FortiOS 5.4 - 5.4.6 to 5.4.12...

racketeer

Progetto Racketeer - Toolkit per la simulazione di ransomware L'obiettivo di questo progetto è fornire ai team un modo per simulare e testare il rilevamento delle operazioni comuni di ransomware, in modo controllato, contro un insieme di risorse aziendali e endpoint di rete. Modello di...

CVE

CVE Una raccolta di script exploit proof-of-concept scritti dal team di STAR Labs per varie CVE che hanno scoperto o che sono state trovate da altri. CVE-2026-53264 Bersaglio: Linux Kernel Versione: kernel CentOS 9 versione 5.14.0-721 Exploit scritto da: Lee Jia Jie CVE-2025-29824 Bersaglio:...

malware_training_vol1

malwaretrainingvol1 Materiali per il training di analisi malware Windows volume 1 🚧 ATTENZIONE: lavoro in corso! Altro materiale verrà aggiunto gradualmente. Contenuto L'obiettivo di questo corso è costruire una comprensione delle varie tecniche comuni utilizzate dai malware. Contiene elementi di...

gpg_reaper

GPG Reaper TL;DR: Ottenere/Rubare/Ripristinare Chiavi Private GPG dalla cache/memoria di gpg-agent Questa POC dimostra un metodo per ottenere chiavi private GPG dalla memoria di gpg-agent su Windows. Normalmente ciò dovrebbe essere possibile solo entro un intervallo di 10 minuti valore di...

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi root@kitploit: $ pip3 install apkleaks from Sourc...

kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...

bluewall

BLUEWALL Bluewall is a firewall framework designed for offensive and defensive cyber professionals. This framework allows Cybersecurity professionals to quickly setup their environment while staying within their scope. Credit Inspired by Andrew Benson's hostfw iptable generation script. Features...

domi-owned

Domi-Owned Summary Domi-Owned is a tool used for compromising IBM/Lotus Domino servers. Tested on IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0, and 9.0.1 running on Windows and Linux. Requirements Domi-Owned uses Python 3, which can be install through your distribution's package manager apt, yum, etc...

faxhell

faxhell "Fax Shell" A Proof-of-Concept bind shell using the Fax service and a DLL hijack based on Ualapi.dll. See our writeup at: https://windows-internals.com/faxing-your-way-to-system/ How to use Build Ualapi.dll and place in c:\windows\system32 Start the Fax service, which will load the DLL an...

Zerodoor

ZeroDoor Uno script scritto pigramente per generare reverse shell backdoor al volo ogni volta che ne hai bisogno senza alcun fastidio per le tue esigenze di penetration test quotidiane. Queste backdoor non sono roba high-tech alla James Bond, ma piuttosto semplici, per prevenire un eccessivo...

gftrace

gftrace Ein Kommandozeilen-Tool zur Verfolgung von Windows-API-Aufrufen in Golang-Binärdateien. Hinweis: Dieses Tool ist ein PoC und ein work-in-progress-Prototyp, daher behandeln Sie es bitte als solches. Rückmeldungen sind jederzeit willkommen! Wie funktioniert es? Obwohl Golang-Programme viele...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare System-Shell-PoC für CVE-2021-1675 Windows Print Spooler Erhöhung von Berechtigungen Danksagung: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Referenz: https://github.com/afwu/PrintNightmare Windows 10 Windows Server 2012 Dank an alle Forscher, die diesen Bug...

WhoamiAlternatives

Alternative a whoami Alcuni esperimenti per recuperare il nome utente corrente senza chiamare whoami.exe o binari simili. Metodo 1: PRTLUSERPROCESSPARAMETERS Ottieni le variabili d'ambiente dalla struttura PEB e analizzale per trovare il nome utente. La funzione NtQueryInformationProcess...

winspy

WinSpy winspy : Creatore di backdoor per reverse shell di Windows con ip poisener Dipendenze 1 - metasploit-framework 2 - xterm 3 - apache2 Installazione root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/winspy.git cd winspy chmod +x setup.sh ./setup.sh chmod +x...

ConTroll_Remote_Access_Trojan

DISCLAIMER ConTroll è solo per scopi educativi/di ricerca. L'autore NON si assume alcuna responsabilità per come scegli di utilizzare uno qualsiasi degli strumenti/codice sorgente/file forniti. L'autore e chiunque sia affiliato non saranno responsabili per eventuali perdite e/o danni in connessio...

onelinepy

onelinepy Python Obfuscator for FUD Python Code. Download & Run root@kitploit: git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy Usage Guide root@kitploit: | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -...

dfirtriage

dfirtriage Windowsベースのインシデント対応のためのデジタルフォレンジック取得ツール。 使用方法 実行するには、dfirtriage.exeをターゲットまたは接続されたUSBドライブに配置し、管理者権限で実行します。-hでヘルプを表示します。 DFIRTriage v6.0 ユーザーマニュアル 説明 このドキュメントでは、DFIRtriageツールの機能と適切な使用方法について説明します。また、出力の分析に役立つ詳細情報も含まれています。目的は、インシデント対応担当者が迅速にデータを収集・分析するために必要なツールを提供することです。 概要...