CVE-2019-0708-EXP-Windows

CVE-2019-0708-EXP-Windows-Version Dichiarazione La PoC dell'autore è fornita esclusivamente a scopo di ricerca. Se il lettore utilizza questa PoC per altri scopi, ciò non è responsabilità dell'autore. Indice toc Introduzione CVE-2019-0708-EXP versione Windows è un singolo file eseguibile, non...

ezEmu

ezEmu ezEmu consente agli utenti di testare i comportamenti degli avversari tramite varie tecniche di esecuzione. Una sorta di "framework offensivo per blue teamer ", ezEmu non ha capacità di networking/C2 e si concentra invece sulla creazione di telemetria di test locale. Windows Vedi /Linux per...

columbo

Columbo Columbo è uno strumento di analisi forense informatica utilizzato per semplificare e identificare pattern specifici in dataset compromessi. Suddivide i dati in piccole sezioni e utilizza il riconoscimento di pattern e modelli di machine learning per identificare il comportamento degli...

CVE-2020-1313

CVE-2020-1313 Abstract Windows Update Orchestrator Service è un servizio DCOM utilizzato da altri componenti per installare gli aggiornamenti di Windows già scaricati. USO era vulnerabile a un elevazione dei privilegi da qualsiasi utente a sistema locale a causa di un'autorizzazione impropria dei...

ansvif

ansvif A Not So Very Intelligent Fuzzer Marshall Whittaker oxagast [email protected] As the complexity of a system rises, as does the potential for problems within that system. --Whittaker's Law Compile Dependancies: automake autoconf-archive zlib1g-dev g++ gcc and libgtk2.0-dev if you want...

DarkSpiritz

DarkSpiritz Python3 Un framework di penetration testing per sistemi Linux e Windows. Repository ufficiale di DarkSpiritz. La vecchia organizzazione è stata cancellata da un membro malintenzionato...

RemotePotato0

RemotePotato0 AGGIORNAMENTO 21-10-2022: Lo scenario principale dell'exploit RPC- LDAP di RemotePotato0 è stato corretto. Maggiori dettagli su -- https://twitter.com/splintercode/status/1583555613950255104 Un altro "Non Verrà Risolto" di elevazione dei privilegi di Windows da Utente ad...

PythonAESObfuscate

PythonAESObfuscate Modo Pythonico per caricare shellcode. Crea anche un EXE per te! Utilizzo Posiziona un file shellcode grezzo payload.bin nella stessa directory. L'architettura predefinita è x86 esegui python obfuscate.py L'output predefinito è out.py Requisiti Windows Python 2.7 Pyinstaller...

get_Team_Pass

getTeamPass Ottieni l'ID e la password di TeamViewer da un computer remoto nella LAN Questo programma ottiene l'ID e la password di TeamViewer da un computer remoto nella LAN. Molto utile per post-exploitation o per amministratori di sistema Testato su Windows 7 e Windows 10 x86 e x64 Scarica i...

mal_unpack

malunpack...

drltrace

Drltrace Build di test per Windows Build di test per Linux Drltrace è un tracciatore dinamico di chiamate API per applicazioni Windows e Linux. Drltrace è costruito sopra il framework di instrumentazione binaria dinamica DynamoRIO. Drltrace è stato inizialmente implementato da Derek Bruening e...

NoArgs

NoArgs: Manipolazione e Nascondimento degli Argomenti dei Processi Twitter: @AzizWho Dichiarazione di non responsabilità: Solo per uso educativo Questo strumento è destinato esclusivamente a scopi educativi. Non sono responsabile per qualsiasi uso improprio e tutti gli utenti devono rispettare le...

iscsicpl_bypassUAC

iscsicpl autoelevate DLL Search Order hijacking UAC Bypass 0day Il binario iscsicpl.exe è vulnerabile a una vulnerabilità di hijacking dell'ordine di ricerca delle DLL quando si esegue un binario Microsoft a 32 bit su un host a 64 bit tramite SysWOW64. Il binario a 32 bit esegue una ricerca...

MrKaplan

Mr.Kaplan Descrizione MrKaplan è uno strumento pensato per aiutare i red teamer a rimanere nascosti cancellando le prove dell'esecuzione. Funziona salvando informazioni come l'ora di esecuzione, un'istantanea dei file e associando ogni prova all'utente interessato. Questo strumento è ispirato a...

SneakyEXE

SneakyEXE root@kitploit: /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$ $$ | $$ | $$/| $$ / $$| $$/ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$ $$ /$$ $$ | $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$ \ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$/ $$ $$ ...

CVE-2019-1132

CVE-2019-1132 CVE-2019-1132 के लिए EoP POC यह एक्सप्लॉइट Windows 7 x86 build 7601 June Patch स्थापित के साथ पर परीक्षित किया गया है।...

HiveJack

HiveJack Questo strumento può essere utilizzato durante i penetration test interni per estrarre le credenziali Windows da un host già compromesso. Consente di scaricare gli hive del registro SYSTEM, SECURITY e SAM e, una volta copiati sulle macchine dell'attaccante, offre un'opzione per eliminare...

ForensicMiner

ForensicMiner v1.4 "ForensicMiner, Ridefiniamo le Automazioni DFIR" Creato e mantenuto da: Eilay Yosfan Cos'è ForensicMiner ? ForensicMiner, uno strumento di automazione DFIR basato su PowerShell, rivoluziona il campo delle indagini digitali. Progettato per l'efficienza, automatizza la raccolta d...

DllNotificationInjection

DllNotificationInjection Contributori principali Descrizione DllNotificationInection è un POC di una nuova tecnica di processo injection "senza thread" che funziona sfruttando il concetto di DLL Notification Callback in processi locali e remoti. Un post di blog accompagnatorio con maggiori dettag...

Priv2Admin

Die Idee ist, Windows-OS-Privilegien in einen Pfad zu "übersetzen", der zu Folgendem führt: 1. Administrator, 2. Integritäts- und/oder Vertraulichkeitsbedrohung, 3. Verfügbarkeitsbedrohung, 4. nur Chaos. Privilegien sind aufgeführt und erklärt unter:...