REW-sploit

REW-sploit Hai bisogno di aiuto nell'analisi di shellcode Windows o di attacchi provenienti da Metasploit Framework o Cobalt Strike o magari anche altro codice malevolo o offuscato? Hai bisogno di automatizzare compiti con semplici script? Vuoi aiuto per decifrare il traffico generato da MSF...

cve-2020-1472

CVE-2020-1472 POC Riproduzione di questa vulnerabilità in un ambiente di dominio Windows tramite il proxy proxychains su macOS. Ambiente DC controller di dominio principale: Domain User host membro del dominio: Impostazione del proxy SOCKS5 diretto tramite gost. Attack Hacker macchina attaccante:...

CVE-2023-21752

CVE-2023-21752 PoC per la vulnerabilità di eliminazione arbitraria di file nel servizio Windows Backup. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21752 Questo repository contiene due exploit: v1 - Esegue semplicemente l'eliminazione di un file a scelta dell'utente v2 - Tenta ...

CVE-2025-48799

Descrizione Questa è una PoC per CVE-2025-48799, una vulnerabilità di elevazione dei privilegi nel servizio Windows Update. Questa vulnerabilità colpisce i client Windows win11/win10 con almeno 2 dischi rigidi. Quando la macchina ha più dischi rigidi, è possibile modificare la posizione in cui...

Exe2Image

Exe2Image Ein einfaches Dienstprogramm zum Konvertieren von EXE-Dateien in PNG-Bilder und umgekehrt. Herunterladen: https://github.com/OsandaMalith/Exe2Image/releases Screenshots Putty.exe in ein Bild konvertiert...

evillimiter-windows

Evil Limiter per Windows Uno strumento per limitare la larghezza di banda upload/download dei dispositivi connessi alla tua rete senza accesso fisico o amministrativo. evillimiter utilizza l'ARP spoofing e il traffic shaping per limitare la larghezza di banda degli host sulla rete. Questo è...

proctools

proctools Kleines Toolkit zum Extrahieren von Informationen und zum Ausgeben sensibler Zeichenfolgen aus Windows-Prozessen. Entwickelt zur Begleitung von FormThief. procsearch – findet sensible Zeichenfolgen im Speicher des Zielprozesses durchsucht lesbaren Prozessspeicher nach der angegebenen...

CVE-2021-31728

CVE-2021-31727 e CVE-2021-31728 Riferimento pubblico per CVE-2021-31727 Espone capacità di lettura/scrittura del disco senza restrizioni. Riferimento pubblico per CVE-2021-31728 Espone direttamente l'esecuzione arbitraria di codice ring 0. Crediti Lima X ha aiutato con l'idea di...

ShellCodeEmulator

Strumento di emulazione shellcode Windows basato sul framework unicorn. ShellcodeEmulator emula shellcode Windows con l'aiuto di dump di memoria di processo windbg. Puoi fornire shellcode da analizzare con qualsiasi immagine di dump di processo Windows. Lo strumento emulerà il più possibile il...

ghost

ghost ghost è un RAT leggero che dà al server/attaccante pieno accesso remoto all'interprete dei comandi cmd.exe dell'utente. È consentito eseguire comandi silenziosamente senza che il client/zombie se ne accorga. Al server/attaccante viene inoltre data la possibilità di scaricare ed eseguire fil...

CVE-2024-49138-POC

CVE-2024-49138-POC Proof of Concept, der CVE-2024-49138 in CLFS.sys ausnutzt. CrowdStrike hat festgestellt, dass die Sicherheitslücke aktiv von Bedrohungsakteuren ausgenutzt wird. Getestet unter Windows 11 23h2. Eine gründliche Analyse ist hier verfügbar. Unten die Hashes der Dateien ntoskrnl.exe...

CVE-2022-37969

CVE-2022-37969 PoC per l'elevazione dei privilegi locale di Windows autori: Ricardo Narvaja & Daniel Kazimirow Solid Solo a scopo dimostrativo. L'exploit completo funziona su sistemi Windows 11 21H2 vulnerabili. PoC funzionante basato su informazioni pubblicate in precedenza da Zscaler Consulta...

shortscan

🌀 Shortscan Uno strumento di enumerazione dei nomi brevi di file per IIS. Funzionalità Shortscan è progettato per determinare rapidamente quali file con nomi brevi esistono su un server web IIS. Una volta identificato un nome breve, lo strumento tenterà di identificare automaticamente il nome...

Ghost-In-The-Logs

Fantasma nos Logs Esta ferramenta permite-lhe evadir o sysmon e o registo de eventos do Windows. O meu artigo no blogue pode ser encontrado aqui Uso Pode obter a versão mais recente aqui Começando Assim que tiver a versão mais recente, execute-a sem argumentos para ver os comandos disponíveis...

InjectProc

InjectProc L'iniezione di processi è un metodo molto popolare per nascondere il comportamento dannoso del codice ed è ampiamente utilizzato dagli autori di malware. Esistono diverse tecniche comunemente utilizzate: DLL injection, process replacement noto anche come process hollowing, hook injecti...

ZipExec

ZipExec ZipExec è un Proof-of-Concept POC per avvolgere strumenti binari in un file zip protetto da password. Questo file zip viene poi codificato in base64 in una stringa che viene ricostruita su disco. Questa stringa codificata viene quindi caricata in un file JScript che, una volta eseguito,...

Suborner

Suborner: Il Falsario Invisibile degli Account Cos'è? Un semplice programma per creare un account Windows di cui solo tu saprai : Crea account locali invisibili senza net user o le applicazioni di gestione utenti di Windows OS es. netapi32::netuseradd Funziona su tutti i sistemi Windows NT da...

frida-wshook

frida-wshook frida-wshook ist ein Analyse- und Instrumentierungswerkzeug, das frida.re verwendet, um häufige Funktionen zu hooken, die oft von bösartigen Skriptdateien verwendet werden, die mit WScript/CScript ausgeführt werden. Das Werkzeug fängt Windows-API-Funktionen ab und implementiert keine...

DecryptTeamViewer

DecryptTeamViewer Utilizza CVE-2019-18988 per enumerare e decifrare le credenziali di TeamViewer dal registro di Windows. Ricerca sulla vulnerabilità effettuata da Nic Losby. Post del blog che descrive la vulnerabilità: https://whynotsecurity.com/blog/teamviewer/ Utilizzo .\DecryptTeamViewer.exe...

CVE-2021-3281

CVE-2021-3281 Esiste una vulnerabilità di Directory Traversal in django.utils.archive.py, riga 171, nella classe TarArchive. La chiamata di funzione os.path.jointopath, name non controlla il parametro "name"; se qualcuno usa questa utility su piattaforma Windows, c'è un rischio di Directory...