GoPurple

GoPurple Questo progetto è una semplice raccolta di varie tecniche di iniezione di shellcode, con l'obiettivo di semplificare il processo di valutazione del rilevamento degli endpoint, oltre a mettermi alla prova per entrare nel mondo di Golang. Installazione 1 - Richiede go installato. 2 - Compi...

DCOMrade

DCOMrade DCOMrade è uno script PowerShell che è in grado di enumerare le possibili applicazioni DCOM vulnerabili che potrebbero permettere movimenti laterali, esecuzione di codice, esfiltrazione di dati, ecc. Lo script è progettato per funzionare con PowerShell 2.0 ma funzionerà anche con tutte l...

WEFFLES

WEFFLES WEFFLES è un modo per costruire una console di threat hunting veloce, gratuita ed efficace utilizzando Windows Event Forwarding e PowerBI. Puoi trovare un articolo completo sul blog all'indirizzo https://aka.ms/weffles, ma se non hai pazienza, wefsetup.ps1 è il file da cui iniziare. Grazi...

zer0dump

Zer0Dump Zer0dump è un exploit/strumento PoC per abusare delle vulnerabilità associate a CVE-2020-1472 Zerologon al fine di avviare una compromissione totale del sistema di un controller di dominio Windows senza patch. Ringraziamenti speciali a @dirkjanm e @SecureAuthCorp...

ATTPwn

ATTPwn root@kitploit: / || || || | || || \ | o || || || o | | || | | ||| |||| ||| /| | | || | | | | | | | | | | | ' || | | | | | | | | | | | \ / | | | ||| || || || // ||| ATTPwn è uno strumento di sicurezza informatica progettato per emulare gli avversari. Lo strumento mira ad avvicinare...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation Während der forensischen Analyse eines Windows-Rechners kann es vorkommen, dass Sie den Namen einer gelöschten Prefetch-Datei finden. Auch wenn der Inhalt möglicherweise nicht wiederherstellbar ist, reicht der Dateiname selbst oft aus, um den vollständigen Pfad de...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation During the forensic analysis of a Windows machine, you may find the name of a deleted prefetch file. While its content may not be recoverable, the filename itself is often enough to find the full path of the executable for which the prefetch file was created. Usin...

FakeNetBIOS

Hinweis an den Autor: Wenn Sie möchten, dass dies von Github entfernt wird, verstehe ich das und werde es ohne Weiteres tun. Da Sie den Quellcode bereitgestellt haben, dachte ich @mubix, das sei ein guter Weg, Verbesserungen in das Paket einzubringen. | | | FakeNetBIOS Tools | | | | Simulation vo...

aDLL

aDLL - Avventura della Libreria a Collegamento Dinamico aDLL è uno strumento di analisi binaria focalizzato sulla scoperta automatica delle vulnerabilità di DLL Hijacking. Lo strumento analizza l'immagine del binario caricato in memoria per cercare DLL caricate al momento del caricamento e utiliz...

teamviewer-dumper

Dump ID e password di TeamViewer dalla memoria Testato su TeamViewer 13 ultima versione: Win10, Win8.1, Win7x64, Win7x32 Installazione: root@kitploit: pip3 install frida Puoi semplicemente eseguirlo o compilarlo come binario standalone: pyinstaller .\tv-dumper.py --onefile Autore: Vladimir Ivanov...

CVE-2021-40449

CVE-2021-40449 Il mio exploit per CVE-2021-40449, un LPE di Windows tramite UAF in win32kfull!GreResetDCInternal. breve wu insieme alla vulnerabilità UAF, vengono utilizzate altre primitive per rendere possibile questo exploit: rivelare l'indirizzo del access token dell'exploit in ring0 tramite l...

CVE-2020-0728

CVE-2020-0728 Details Der TrustedInstaller.exe-Dienst läuft als NTAUTHORITY\SYSTEM und hostet den Sxs Store Class 3C6859CE-230B-48A4-BE6C-932C0C202048 COM-Dienst zusammen mit dem Interface ISxsStore. Die Zugriffsberechtigungen O:BAG:BAD:A;;CCDCLC;;;PSA;;CCDC;;;SYA;;CCDC;;;BAA;;CCDC;;;IUA;;CCDC;;;...

CVE-2022-26809

CVE-2022-26809 Dieses Repo ist einfach nur eine Recherche zur CVE; für eine detailliertere Analyse siehe hier. UPDATE:05/19 2022 Diese Analyse ist noch nicht abgeschlossen .... UPDATE:05/22 2022 Der HuanGMz-Beitrag und der corelight-Blog zeigen den eigentlichen verwundbaren Punkt:...

CVE-2017-12615

In memoria di Chia Junyuan https://packetstormsecurity.com/files/author/11924/ POC CVE-2017-12615 POC Exploit per Apache Tomcat 7.0.0 a 7.0.79 in esecuzione su Windows; vulnerabilità CVE-2017-12615 PUT JSP. Descrizione: Per progettazione, non è consentito caricare file JSP tramite il metodo PUT s...

Python-Ransomware

Python-Ransomware Codice sorgente completo di Python RansomeWare con piena documentazione. root@kitploit: |/ || |\ | | | |/| | | | || |/ | | / | \ | | | | || | | ||| | | | \ | .| | Informazioni: Questo è un classico esempio di ransomware scritto in Python. Testato su: Windows 10 / Windows7...

SharpCovertTube

SharpCovertTube SharpCovertTube è un programma creato per controllare sistemi Windows da remoto caricando video su YouTube. Il programma monitora un canale YouTube finché non viene caricato un video, decodifica il codice QR dalla miniatura del video caricato ed esegue un comando. I codici QR nei...

ICMP-TransferTools

ICMP-TransferTools ICMP-TransferTools è un insieme di script progettato per spostare file da e verso host Windows in ambienti di rete ristretti. Questo viene realizzato utilizzando un totale di 4 file diversi, composti da un server python e un client powershell per ogni direzione di trasferimento...

cromos

Cromos Cromos è uno strumento per scaricare estensioni legittime dal Chrome Web Store e iniettare codice nel background dell'applicazione. Inoltre, Cromos può creare file eseguibili per forzare l'installazione tramite PowerShell , per esempio, e anche caricare file su Dropbox per ospitare file...

patch-checker

PatchChecker This is the code base for the service running on: https://patchchecker.com. In short, PatchChecker is a web application running on flask that provides output similar to that of Watson. However by using PatchChecker, one is not required to execute a binary on the target machine...

patch-checker

PatchChecker Questa è la base di codice per il servizio in esecuzione su: https://patchchecker.com. In breve, PatchChecker è un'applicazione web eseguita su Flask che fornisce un output simile a quello di Watson. Tuttavia, utilizzando PatchChecker, non è necessario eseguire un binario sulla...