tor-rootkit

tor-rootkit A Python 3 standalone Windows 10 / Linux Rootkit. The networking communication get's established over the tor network. This rootkit is WIP. Disclaimer Use for educational purposes only. How to use 1. Clone the repo and change directory: root@kitploit: git clone...

tor-rootkit

tor-rootkit Ein Python 3 Standalone-Rootkit für Windows 10 und Linux. Die Netzwerkkommunikation wird über das Tor-Netzwerk hergestellt. Dieses Rootkit ist in Arbeit WIP. Haftungsausschluss Nur für Bildungszwecke verwenden. Verwendung 1. Klone das Repository und wechsle in das Verzeichnis:...

CVE-2019-0859-1day-Exploit

CVE-2019-0859-1day-Exploit CVE-2019-0859 Exploit 1-day Sistema operativo target : Windows 7 x64 ServicePack1 7601 Questo exploit richiede un ambiente aggiornato con l'aggiornamento di sicurezza di marzo 2019. L'aggiornamento precedente non effettuava il controllo attualmente. L'affidabilità...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | June 1, 2021 AGGIORNAMENTO 2 giugno 2021 : Microsoft ha pubblicato un advisory su CVE-2021-34527, definendo correttamente tale identificatore specifico come exploit della vulnerabilità PrintNightmare. In precedenza, la...

DeepBlueCLI

DeepBlueCLI DeepBlueCLI - un modulo PowerShell per la caccia alle minacce tramite i log degli eventi di Windows Eric Conrad, Backshore Communications, LLC deepblue at backshore dot net Twitter: @ericconrad http://ericconrad.com I file EVTX di esempio si trovano nella directory .\evtx Nota Se il t...

CVE-2023-28252

Da febbraio 2022 è stato segnalato un nuovo ransomware che sembra sfruttare una vulnerabilità 0-day di Windows, secondo la ricerca condotta da Trend Micro. Maggiori informazioni su questo ransomware si trovano a questo link. Secondo l'analisi di Kaspersky, il gruppo ransomware Nokoyawa ha...

manul

Manul Manul is a coverage-guided parallel fuzzer for open-source and black-box binaries on Windows, Linux and macOS beta written in pure Python. Quick Start root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3...

exe2powershell

exe2powershell exe2powershell – exe2bat wiedergeboren für modernes Windows exe2bat wiedergeboren in exe2powershell für modernes Windows exe2powershell wird verwendet, um jede Binärdatei .exe in eine BAT-Datei zu konvertieren. Die resultierende BAT-Datei enthält nur den "echo"-Befehl und schließli...

CrackMapExecWin

CrackMapExecWin Beschreibung Das großartige CrackMapExec-Tool kompiliert für Windows Funktionen Neueste 2.2 Version Kompiliert für x86, sollte daher auf x86- und x64-Plattformen funktionieren Verwendung 1. Laden Sie das gesamte Archiv herunter 2. Extrahieren Sie es und führen Sie crackmapexec.exe...

CVE-2024-21338

CVE-2024-21338 Vulnerabilità di escalation locale dei privilegi da Admin a Kernel sui sistemi operativi Windows 10 e Windows 11 con HVCI abilitato. Compilazione Utilizzare Microsoft Visual Studio con il pacchetto C++ per compilare con successo il PoC sia in modalità Release che Debug. Post Post...

CVE-2020-0787-EXP-ALL-WINDOWS-VERSION

CVE-2020-0787-EXP-ALL-WINDOWS-VERSION Dichiarazione L'autore fornisce il poc solo a scopo di ricerca. Se i lettori utilizzano questo poc per altri scopi, non ho alcuna responsabilità. Introduzione CVE-2020-0787-EXP Support ALL Windows Version...

ir-rescue

ir-rescue ir-rescue è composto da due script gemelli che raccolgono una miriade di dati forensi da sistemi Windows a 32 e 64 bit ir-rescue-win e da sistemi Unix ir-rescue-nix. Gli script rispettano l'ordine di volatilità e gli artefatti che vengono modificati con l'esecuzione ad es. , file prefet...

ir-rescue

ir-rescue ir-rescue is composed of two sister scripts that collect a myriad of forensic data from 32-bit and 64-bit Windows systems ir-rescue-win and from Unix systems ir-rescue-nix. The scripts respect the order of volatility and artifacts that are changed with the execution e.g. , prefetch file...

SharpNoPSExec

SharpNoPSExec Esecuzione di comandi senza file per movimento laterale. SharpNoPSExec interroga tutti i servizi e ne seleziona casualmente uno con tipo di avvio disabilitato o manuale, stato corrente fermo e privilegi di LocalSystem da riutilizzare. Una volta selezionato il servizio, ne salva lo...

Perform-an-RDP-exploitation-using-the-BlueKeep-vulnerability-CVE-2019-0708-on-Windows

Questo repository non contiene un README...

CVE-2023-36874_BOF

CVE-2023-36874 Windows Error Reporting LPE BOF Introduzione Questa è un'implementazione BOF matura e operativa per CobaltStrike dell'exploit LPE per Windows Error Reporting CVE-2023-36874 di Filip Dragovic @filipdragovic CVE-2023-36874 Windows Error Reporting LPE exploit. Ha fatto il lavoro pesan...

CVE-2023-36427

CVE-2023-36427 Questa repository contiene il report e l'exploit di CVE-2023-36427, una corruzione della memoria a indirizzi fisici arbitrari dalla partizione root su Windows. I dettagli e l'exploit della vulnerabilità sono nel report inviato a Microsoft. Cronologia 2 luglio - Inviato un report a ...

cve-2019-1458_POC

CVE-2019-1458: dal 'report in the wild' alla POC Introduzione A dicembre Kaspersky ha pubblicato un post sul blog riguardante l'exploit 0day usato in the wild1. Ha suscitato il mio interesse perché, sebbene abbiano descritto come funzionava l'exploit, non hanno fornito alcuna POC nella loro...

Chrome-Extractor

Chrome-Extractor Python-Skript, das alle gespeicherten Passwörter aus Ihrer Google Chrome-Datenbank extrahiert und in chrome.txt speichert Hinweis: Nur Windows...

In-Spectre-Meltdown

In-Spectre-Meltdown Questo strumento consente di verificare gli attacchi side-channel di esecuzione speculativa che colpiscono molti processori moderni e progetti di sistemi operativi. CVE-2017-5754 Meltdown e CVE-2017-5715 Spectre consentono a processi non privilegiati di rubare segreti da...