Hwacha

Hwacha https://www.n00py.io/2017/12/raining-shells-on-linux-environments-with-hwacha/ Hwacha è uno strumento per eseguire rapidamente payload su sistemi Nix. Raccogli facilmente artefatti o esegui shellcode su un'intera sottorete di sistemi per cui sono state ottenute credenziali. $python hwacha....

rat-shell

Stories in Ready Trojan di accesso remoto RAT per Windows che utilizza socket .NET Binari e codice sorgente client-server per controllare una macchina remota dietro un NAT tramite una shell da riga di comando in Windows. Sebbene il core fornisca supporto alla comunicazione con più RAT,...

kviklet

Kviklet Kviklet.dev | Release Notes | Discord Sicherer Zugriff auf Produktionsumgebungen, ohne die Produktivität der Entwickler zu beeinträchtigen. Kviklet ausgesprochen Quick-let wendet das Vier-Augen-Prinzip auf den Zugriff auf Produktionsdatenbanken an, mit einem pull-request-ähnlichen Review-...

PiSavar

PiSavar - Rileva il modulo PineAP e avvia un attacco di deautenticazione per falsi punti di accesso - Rilevamento attività WiFi Pineapple Informazioni sul progetto L'obiettivo di questo progetto è individuare i falsi punti di accesso aperti dal dispositivo WiFi Pineapple tramite il modulo PineAP ...

whatfiles

whatfiles Whatfiles is a Linux utility that logs what files another program reads/writes/creates/deletes on your system. It traces any new processes and threads that are created by the targeted process as well, and records whether each operation succeeded. Rationale: I've long been frustrated at...

CVE-2020-11651-poc

Exploit PoC per CVE-2020-11651 e CVE-2020-11652 Questo è un exploit proof of concept basato sullo script di controllo iniziale. Usalo per verificare di aver aggiornato correttamente i tuoi server Salt master a una release contenente le correzioni necessarie. Grazie a F-Secure Labs per la loro...

AsyncRAT-C-Sharp

AsyncRAT AsyncRAT è uno strumento di accesso remoto RAT progettato per monitorare e controllare da remoto altri computer attraverso una connessione crittografata sicura Progetti inclusi Questo progetto include quanto segue Sistema di plugin per inviare e ricevere comandi Terminale di accesso per...

Microsoft365_devicePhish

Microsoft365devicePhish Abuso del flusso di autorizzazione OAuth di Microsoft 365 per attacchi di phishing Questo è un semplice script proof-of-concept che consente a un attaccante di condurre un attacco di phishing contro il flusso di autorizzazione OAuth di Microsoft 365. Utilizzandolo, è...

wordpress-shell

wordpress-shell Shell economica & dannosa per l'esecuzione di comandi in Wordpress. Esegui comandi come il webserver con cui servi Wordpress! La shell caricata sarà probabilmente all'indirizzo /wp-content/plugins/shell/shell.php Installazione Per installare la shell, assumiamo che tu abbia access...

TokenUniverse

Token Universe Token Universe è uno strumento avanzato per sperimentare e ricercare i meccanismi di sicurezza di Windows. Espone un'interfaccia utente per creare, visualizzare, impersonare e modificare token di accesso, generare processi, gestire l'Autorità di Sicurezza Locale, controllare...

vmware_vcenter_cve_2020_3952

Prova di concetto per CVE-2020-3952 Questo è un breve pezzo di codice che sfrutta CVE-2020-3952, descritto in dettaglio nel post dei Guardicore Labs qui. Questa vulnerabilità è stata pubblicata da VMware nell'aprile 2020 con un punteggio CVSS massimo di 10.0. Consente a un attaccante con una...

Reaper

「💀」 Informazioni su Reaper Reaper è un proof-of-concept progettato per sfruttare la vulnerabilità del driver BYOVD Bring Your Own Vulnerable Driver. Questa tecnica dannosa consiste nell'inserire un driver legittimo e vulnerabile in un sistema target, consentendo agli aggressori di sfruttare il...

XSS-Bypass-Filters

XSS-Bypass-Filters Redirezione document.location= document'location'= window.location= this"window""location"= document.location.href= location.href= location= window.location.assign window'location''href'= document.location.replace window.open"link", "blank"; Link //google.com/?=a...

tsh-sctp

Tiny SHell - An open-source UNIX backdoor Before compiling Tiny SHell 1. First of all, you should setup your secret key, which is located in tsh.h; the key can be of any length use at least 12 characters for better security. 2. It is advised to change SERVERPORT, the port on which the server will...

Autorize

Autorize Autorize è un'estensione open-source per Burp Suite progettata per il rilevamento automatico di violazioni dell'autorizzazione e dell'autenticazione. È pensata per assistere ingegneri della sicurezza applicativa e penetration tester nell'identificare bypass di autorizzazione e debolezze ...

PyIris

The project is currently undergoing a major rewrite for version 3, the current version, version 2 will be made obsolete. See for more info. The PyIris Project Updates coming soon refer to ROADMAP.md The PyIris project is a modular remote access trojan toolkit written completely in python. It allo...

CVE-2022-22947_Rce_Exp

CVE-2022-22947RceExp Spring Cloud Gateway - Exp della vulnerabilità di esecuzione remota di codice SpringCloudGatewayRCEExp-CVE-2022-22947...

vsFTP-2.3.4-Remote-Root-Shell-Exploit

vsFTP 2.3.4 Exploit Remoto per la Shell di Root Un semplice programma Python che ottiene una shell di root remota sul dispositivo di destinazione sfruttando una vulnerabilità CVE-2011-2523 presente in vsFTP 2.3.4 Requisiti Linguaggio utilizzato = Python3 Moduli/Pacchetti utilizzati: socket os...

aws-key-disabler

AWS Lambda - IAM Access Key Disabler The AWS Key disabler is a Lambda Function that disables AWS IAM User Access Keys after a set amount of time in order to reduce the risk associated with old access keys. AWS Lambda Architecture SysOps Output for EndUser Developer Toolchain Current Limitations A...

aws-key-disabler

AWS Lambda - IAM Access-Key-Deaktivierer Der AWS-Key-Deaktivierer ist eine Lambda-Funktion, die AWS-IAM-Benutzerzugriffsschlüssel nach einer festgelegten Zeit deaktiviert, um das Risiko alter Zugriffsschlüssel zu verringern. AWS-Lambda-Architektur SysOps-Ausgabe für Endbenutzer Entwickler-Toolcha...