raven

Raven C2 esterno CobaltStrike per Websockets Informazioni aggiuntive: https://www.cobaltstrike.com/help-externalc2 Build del server Ubuntu Copia la cartella del server sul tuo VPS. Esegui ./setup.sh come root o con sudo Build del client Windows Copia la cartella del client su un host di sviluppo...

hardentools

Hardentools Hardentools wurde entwickelt, um eine Reihe von „Funktionen“ zu deaktivieren, die von Microsoft Windows 10 und 11 und einigen weit verbreiteten Anwendungen Microsoft Office, LibreOffice und Adobe PDF Reader, vorerst bereitgestellt werden. Diese Funktionen, die üblicherweise für...

SysmonSimulator

SysmonSimulator SysmonSimulator è un'utility open source per la simulazione di eventi Windows, creata in linguaggio C, che può essere utilizzata per simulare la maggior parte degli attacchi usando le WINAPI. Può essere utilizzata dai Blue Team per testare le rilevazioni EDR e le regole di...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | July 1, 2021 CVE-2021-1675 è una vulnerabilità critica di esecuzione remota di codice e di escalation dei privilegi locali soprannominata "PrintNightmare." Sono stati rilasciati exploit proof-of-concept Python, C++ per l...

Wynis

Wynis Solo uno script PowerShell per il controllo della sicurezza con le migliori pratiche per ambienti Windows Basta eseguire lo script, creerà una directory denominata: AUDITCONF%NOMEMACCHINA%DATA% Attualmente gli script sono: -WynisWIN2016DC-CISv1.0 : Controllo del DC 2016 con CIS -Wynis-AD :...

LeakedHandlesFinder

LHF - Finder di Handle Trapelati Strumento per l'identificazione degli handle trapelati dei processi Windows. Utile per identificare nuove vulnerabilità LPE durante un pentest o semplicemente come nuovo processo di ricerca. Attualmente supporta lo sfruttamento autopwn di handle trapelati di...

deception-as-detection

Inganno-come-Rilevamento Tecniche di rilevamento basate sull'inganno mappate alle Tattiche, Tecniche e Conoscenze Comuni Avversarie di MITRE ATT&CK™: Matrice delle Tecniche Windows Matrice delle Tecniche Linux Matrice delle Tecniche Mac 📔 Storie di Inganno Una storia di inganno di esempio è stata...

CVE-2019-5786

CVE-2019-5786 Chrome 72.0.3626.119 estável FileReader UaF exploit para Windows 7 x86. Este exploit utiliza site-isolation para forçar a vulnerabilidade. iframe.html é o script wrapper que carrega o exploit, contido nos outros arquivos, repetidamente em um iframe. hospede o iframe.html em um site ...

wsb-detect

⏳ wsb-detect wsb-detect ti permette di rilevare se sei in esecuzione in Windows Sandbox "WSB". La sandbox viene utilizzata da Windows Defender per l'analisi dinamica, e comunemente manualmente dagli analisti di sicurezza e simili. Alla fine del 2019, Microsoft ha introdotto una nuova funzionalità...

trevorc2

trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

TeleKiller

root@kitploit: . / \ |U| \ / \ \ \ | \ /\ |L| \ \ \ | /| | / | \ / / |T| | | | /| | | | | | | | | / / |R| | | | | | | | | | | | | | | |A| | | | | | | | | | | | | | \ \ |S| | | | | | | \ | | | /| /| /\ | / \ \ |E| | /| /| /| \ \ /// |/ / |C| ///|/ / '--8--' 8 O TeleKiller Uno strumento per...

BlueDoor

BlueDoor CTF-Challenge Überblick Challenge-Name : BlueDoor CVE : CVE-2017-0144 EternalBlue Schwierigkeitsgrad : 3/5 Kategorie : Exploitation, Windows Autoren : Seth Davis BlueDoor simuliert eine reale Schwachstelle EternalBlue - CVE-2017-0144 in einem Windows-7-System. Ziel ist es, die...

CVE-2022-21882

CVE-2022-21882 bypass LPE di win32k CVE-2021-1732 testato solo su Windows 20h2 19042.1415 https://twitter.com/kalendsi/status/1483770845138804738...

exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

exploit_mitigations

Mitigazioni dello sfruttamento L'obiettivo è elencare le mitigazioni dello sfruttamento aggiunte nel tempo in vari sistemi operativi, software, librerie o hardware. È utile sapere se una data vulnerabilità è facilmente sfruttabile o meno in base alle mitigazioni dello sfruttamento in atto. Un...

TelemetrySourcerer

Telemetry Sourcerer Introduzione Telemetry Sourcerer è in grado di enumerare e disabilitare le fonti comuni di telemetria utilizzate da AV/EDR su Windows. I red teamer e gli appassionati di sicurezza possono utilizzare questo strumento in un ambiente di laboratorio per: Identificare i punti ciech...

Windows_MSKSSRV_LPE_CVE-2023-36802

CVE-2023-36802 POC per Elevazione Locale dei Privilegi autori: chompie Solo a scopo dimostrativo. L'exploit completo funziona su sistemi vulnerabili Windows 11 22H2. Adattare l'exploit a tutti i sistemi vulnerabili è lasciato come esercizio al lettore. Git gud, ecc. Utilizzo: root@kitploit:...

CVE-2019-0708

CVE-2019-0708 BlueKeep POC RCE pre-autenticazione su Windows7 Questo repository dimostra il bug di esecuzione di codice remoto in Windows Remote Desktop Services RDS. Qui sono presenti un codice POC e un rapporto tecnico sulla vulnerabilità BlueKeep, che abbiamo sviluppato in precedenza. NOTA: Il...