CVE-2024-23700

CVE-2024-23700 - PoC di escalation dei privilegi Android Companion Device Progetto che illustra CVE-2024-23700, una vulnerabilità di escalation dei privilegi relativa al meccanismo Companion Device su Android. Il PoC mostra come un'app possa sfruttare il flusso di associazione del dispositivo...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

AVIator

AviAtor Portato a NETCore 5 con un'interfaccia utente aggiornata AV|Ator Informazioni ://nome AV : Antivirus Ator : È un spadaccino, alchimista, scienziato, mago, studioso e ingegnere, con la capacità di produrre talvolta oggetti dal nulla https://en.wikipedia.org/wiki/Ator Informazioni ://scopo...

am335xbootrom

Reverse Engineering the AM335x Boot ROM Sono passati probabilmente diciotto mesi da quando ho messo le mani su alcune schede Beaglebone Black, salvate dalla spazzatura. Purtroppo, le schede non funzionavano subito. Ora, era la prima volta che lavoravo con una di queste schede, o con qualsiasi...

android-classyshark

ClassyShark Introduzione ClassyShark è uno strumento di ispezione binaria standalone per sviluppatori Android. Può navigare in modo affidabile qualsiasi eseguibile Android e mostrare informazioni importanti come interfacce e membri delle classi, conteggi dex e dipendenze. ClassyShark supporta...

createdump

Windows App LSASS Dump - Prova di concetto Questo progetto dimostra come eseguire il dump del processo LSASS utilizzando lo strumento createdump.exe, un eseguibile firmato Microsoft, dall'app Windows, sfruttando un hook personalizzato per consentire l'accesso al processo LSASS. root@kitploit:...

GlobalUnProtect

GlobalUnProtect PoC tool per decrittare e raccogliere configurazione, cookie e file HIP di GlobalProtect da installazioni client Windows. Post del blog: https://rotarydrone.medium.com/4a1d8fc7773e Utilizzo Eseguire come standalone o in-memory tramite execute-assembly o equivalente. Raccoglie tutt...

AndroBugs_Framework

إطار عمل AndroBugs إطار عمل AndroBugs هو نظام تحليل ثغرات أندرويد يساعد المطورين أو القراصنة في العثور على ثغرات أمنية محتملة في تطبيقات أندرويد. لا توجد واجهة رسومية رائعة، لكنه الأكثر كفاءة أقل من دقيقتين لكل مسح في المتوسط وأكثر دقة. الإصدار: 1.0.0 الميزات: العثور على ثغرات أمنية في تطبيق...

windows-api-function-cheatsheets

Windows-API-Funktions-Spickzettel Kontakt 🌨️ Tetsuo: https://www.x.com/tetsuo Inhaltsverzeichnis Windows-API-Funktions-Spickzettel Dateioperationen Prozessverwaltung Speicherverwaltung Thread-Verwaltung Dynamic-Link-Library-Verwaltung DLL Synchronisierung Interprozesskommunikation Windows-Hooks...

sleep_python_bridge

Cobalt Strike Sleep Python Bridge Questo progetto è un 'ponte' tra il linguaggio Sleep e Python. Consente il controllo di un teamserver di Cobalt Strike tramite Python senza la necessità del client GUI standard. NOTA: questo progetto è molto in BETA. L'obiettivo è fornire un parco giochi per i te...

PANIX

PANIX - Persistência Contra NIX O PANIX é um framework de persistência Linux poderoso, modular e altamente personalizável, projetado para pesquisadores de segurança, engenheiros de detecção, testadores de penetração, entusiastas de CTF e muito mais. Construído com versatilidade em mente, o PANIX...

CVE-2026-61800

Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. In versions 4.4.0 through 4.14.6, a party holding the cluster key can write, overwrite, or delete arbitrary files under /var/ossec on worker nodes, leading to remote code executi...

pipe-intercept

pipe-intercept Intercettare la comunicazione delle Named Pipe di Windows utilizzando Burp o strumenti proxy HTTP simili Le named pipe sono molto diffuse per la comunicazione tra processi su Windows. Vengono utilizzate in molte applicazioni, inclusa la chiamata di procedura remota RPC di Windows. ...

jebmcp

Un server e plugin MCP rapido e sporco per JEB Pro. Testato su Cline, Cursor e RooCode. Riferimento: https://github.com/mrexodia/ida-pro-mcp Installazione Requisiti root@kitploit: Python = 3.11 uv: https://docs.astral.sh/uv/getting-started/installation/ Utilizzo COPIA il file src/jebmcp/MCP.py in...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

recon

Il progetto è stato spostato su monorepo. Vedi https://github.com/pownjs/pown per maggiori informazioni. Recon Recon è un framework di ricognizione di target basato su grafi di conoscenza. Usare grafi di conoscenza invece di rappresentazioni tabellari piatte rende più facile trovare le relazioni...

DiscordRAT

DiscordRAT V2 Discord Remote Administration Tool – vollständig in Python3 geschrieben. Dies ist ein RAT, der über Discord gesteuert wird und über 20 Post-Exploitation-Module verfügt. Haftungsausschluss: Dieses Tool ist nur für Bildungszwecke gedacht. Der Autor übernimmt keine Verantwortung für...

f609-brute

f609-brute f609-brute è un semplice strumento di brute force per i router ZTE F609 di Telkom Indonesia. Poiché Telkom Indonesia implementa TR-069 sui modem ZTE F609, aggiornano regolarmente la password di amministrazione. f609-brute funziona su Python 2.7. Usage usage: python f609.py Example Usag...

octopus

Octopus Un enorme ringraziamento a QuoScient per aver sponsorizzato questo progetto. Octopus è un framework di analisi della sicurezza per moduli WebAssembly e Smart Contract Blockchain. Lo scopo di Octopus è quello di fornire un modo semplice per analizzare moduli WebAssembly chiusi e bytecode d...

synapse

Synapse |support| |development| |documentation| |license| |pypi| |python| Synapse wird jetzt aktiv unterhalten bei element-hq/synapse Synapse ist ein Open-Source-Matrix -Homeserver, der von 2019 bis 2023 als Teil der Matrix.org Foundation entwickelt wurde. Die Matrix.org Foundation kann die Wartu...