faxhell

faxhell "Fax Shell" A Proof-of-Concept bind shell using the Fax service and a DLL hijack based on Ualapi.dll. See our writeup at: https://windows-internals.com/faxing-your-way-to-system/ How to use Build Ualapi.dll and place in c:\windows\system32 Start the Fax service, which will load the DLL an...

Zerodoor

ZeroDoor Uno script scritto pigramente per generare reverse shell backdoor al volo ogni volta che ne hai bisogno senza alcun fastidio per le tue esigenze di penetration test quotidiane. Queste backdoor non sono roba high-tech alla James Bond, ma piuttosto semplici, per prevenire un eccessivo...

gftrace

gftrace Ein Kommandozeilen-Tool zur Verfolgung von Windows-API-Aufrufen in Golang-Binärdateien. Hinweis: Dieses Tool ist ein PoC und ein work-in-progress-Prototyp, daher behandeln Sie es bitte als solches. Rückmeldungen sind jederzeit willkommen! Wie funktioniert es? Obwohl Golang-Programme viele...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare System-Shell-PoC für CVE-2021-1675 Windows Print Spooler Erhöhung von Berechtigungen Danksagung: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Referenz: https://github.com/afwu/PrintNightmare Windows 10 Windows Server 2012 Dank an alle Forscher, die diesen Bug...

WhoamiAlternatives

Alternative a whoami Alcuni esperimenti per recuperare il nome utente corrente senza chiamare whoami.exe o binari simili. Metodo 1: PRTLUSERPROCESSPARAMETERS Ottieni le variabili d'ambiente dalla struttura PEB e analizzale per trovare il nome utente. La funzione NtQueryInformationProcess...

winspy

WinSpy winspy : Creatore di backdoor per reverse shell di Windows con ip poisener Dipendenze 1 - metasploit-framework 2 - xterm 3 - apache2 Installazione root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/winspy.git cd winspy chmod +x setup.sh ./setup.sh chmod +x...

ConTroll_Remote_Access_Trojan

DISCLAIMER ConTroll è solo per scopi educativi/di ricerca. L'autore NON si assume alcuna responsabilità per come scegli di utilizzare uno qualsiasi degli strumenti/codice sorgente/file forniti. L'autore e chiunque sia affiliato non saranno responsabili per eventuali perdite e/o danni in connessio...

onelinepy

onelinepy Python Obfuscator for FUD Python Code. Download & Run root@kitploit: git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy Usage Guide root@kitploit: | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -...

dfirtriage

dfirtriage Windowsベースのインシデント対応のためのデジタルフォレンジック取得ツール。 使用方法 実行するには、dfirtriage.exeをターゲットまたは接続されたUSBドライブに配置し、管理者権限で実行します。-hでヘルプを表示します。 DFIRTriage v6.0 ユーザーマニュアル 説明 このドキュメントでは、DFIRtriageツールの機能と適切な使用方法について説明します。また、出力の分析に役立つ詳細情報も含まれています。目的は、インシデント対応担当者が迅速にデータを収集・分析するために必要なツールを提供することです。 概要...

dfirtriage

dfirtriage Digital forensic acquisition tool for Windows-based incident response. How to Use To run, drop dfirtriage.exe on the target or connected USB drive and execute with admin rights, -h for help. DFIRTriage v6.0 User's Manual Description This document outlines the functionality and proper u...

tor-rootkit

tor-rootkit A Python 3 standalone Windows 10 / Linux Rootkit. The networking communication get's established over the tor network. This rootkit is WIP. Disclaimer Use for educational purposes only. How to use 1. Clone the repo and change directory: root@kitploit: git clone...

tor-rootkit

tor-rootkit Ein Python 3 Standalone-Rootkit für Windows 10 und Linux. Die Netzwerkkommunikation wird über das Tor-Netzwerk hergestellt. Dieses Rootkit ist in Arbeit WIP. Haftungsausschluss Nur für Bildungszwecke verwenden. Verwendung 1. Klone das Repository und wechsle in das Verzeichnis:...

CVE-2019-0859-1day-Exploit

CVE-2019-0859-1day-Exploit CVE-2019-0859 Exploit 1-day Sistema operativo target : Windows 7 x64 ServicePack1 7601 Questo exploit richiede un ambiente aggiornato con l'aggiornamento di sicurezza di marzo 2019. L'aggiornamento precedente non effettuava il controllo attualmente. L'affidabilità...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | June 1, 2021 AGGIORNAMENTO 2 giugno 2021 : Microsoft ha pubblicato un advisory su CVE-2021-34527, definendo correttamente tale identificatore specifico come exploit della vulnerabilità PrintNightmare. In precedenza, la...

DeepBlueCLI

DeepBlueCLI DeepBlueCLI - un modulo PowerShell per la caccia alle minacce tramite i log degli eventi di Windows Eric Conrad, Backshore Communications, LLC deepblue at backshore dot net Twitter: @ericconrad http://ericconrad.com I file EVTX di esempio si trovano nella directory .\evtx Nota Se il t...

CVE-2023-28252

Da febbraio 2022 è stato segnalato un nuovo ransomware che sembra sfruttare una vulnerabilità 0-day di Windows, secondo la ricerca condotta da Trend Micro. Maggiori informazioni su questo ransomware si trovano a questo link. Secondo l'analisi di Kaspersky, il gruppo ransomware Nokoyawa ha...

manul

Manul Manul is a coverage-guided parallel fuzzer for open-source and black-box binaries on Windows, Linux and macOS beta written in pure Python. Quick Start root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3...

exe2powershell

exe2powershell exe2powershell – exe2bat wiedergeboren für modernes Windows exe2bat wiedergeboren in exe2powershell für modernes Windows exe2powershell wird verwendet, um jede Binärdatei .exe in eine BAT-Datei zu konvertieren. Die resultierende BAT-Datei enthält nur den "echo"-Befehl und schließli...

CrackMapExecWin

CrackMapExecWin Beschreibung Das großartige CrackMapExec-Tool kompiliert für Windows Funktionen Neueste 2.2 Version Kompiliert für x86, sollte daher auf x86- und x64-Plattformen funktionieren Verwendung 1. Laden Sie das gesamte Archiv herunter 2. Extrahieren Sie es und führen Sie crackmapexec.exe...