powerob

Powerob Un offuscatore di script Powershell on-the-fly progettato per impegni di red team. Nato per necessità. Questa offusca solo funzioni e rimuove trovati negli script PowerShell. La roadmap include l'offuscamento delle variabili. Pull request e collaborazione sono benvenuti. Informazioni È...

Shhhloader

Shhhloader Shhhloader è un loader di shellcode in fase di sviluppo. Prende shellcode grezzo come input e compila uno stub in C++ che esegue una serie di diverse operazioni per tentare di bypassare AV/EDR. Il builder Python incluso funzionerà su qualsiasi sistema Linux con Mingw-w64 installato...

fraud-bridge

Intro fraud-bridge aiuta a bypassare ambienti censori restrittivi che bloccano connessioni TCP o UDP dirette, configurando tunnel ICMP, NTP o DNS su IPv4 o IPv6. Corregge automaticamente l'opzione MSS del TCP per ottenere un flusso di pacchetti non frammentati noto come MSS-clamping per guadagnar...

CVE-2023-32315

CVE-2023-32315 Tool für die Ausnutzung von CVE-2023-32315. Funktionen: Scannt einzelne oder mehrere Ziele aus TXT-Dateien Nutzt Multiprocessing für schnellere Scans Fähigkeit zur automatischen Anmeldung Installation: Stelle sicher, dass du dich im Verzeichnis dieses Repos befindest und Python3...

BlackLotus

BlackLotus BlackLotus è un innovativo Bootkit UEFI progettato specificamente per Windows. Include un bypass integrato di Secure Boot e protezione Ring0/Kernel per proteggere da qualsiasi tentativo di rimozione. Questo software ha lo scopo di funzionare come un caricatore HTTP. Grazie alla sua...

CVE-2018-10933

CVE-2018-10933 um diesen Code zu testen: Holen Sie sich die verwundbare Version von libssh von der Homepage: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz Entpacken und bauen Sie, gehen Sie dann zum Beispielverzeichnis, dort gibt es einen einfachen sshd-Server, der libssh verwendet, Name:...

CVE-2022-21894

baton drop CVE-2022-21894: Sicherheitsfunktions-Bypass-Schwachstelle von Secure Boot Windows-Startanwendungen erlauben es, mit der Einstellung truncatememory Speicherblöcke zu entfernen, die „persistente“ Bereiche serialisierter Daten aus der Speicherkarte enthalten, was zu einem Secure-Boot-Bypa...

batchql

BatchQL BatchQL è uno script di auditing di sicurezza per GraphQL con un focus sull'esecuzione di query e mutazioni GraphQL in batch. Questo script non è complesso e accogliamo con favore i miglioramenti. Quando abbiamo esplorato lo spazio dei problemi degli attacchi di batching GraphQL, abbiamo...

shiro-cve-2020-17523

Apache Shiro: analisi del bypass dell'autenticazione con due tecniche CVE-2020-17523 0x01 Descrizione della vulnerabilità Apache Shiro è un framework di sicurezza Java potente e facile da usare, che si occupa di autenticazione, autorizzazione, password e gestione delle sessioni. Con l'API di faci...

Rusty-Playground

Rusty-Playground 🦀 Una raccolta di programmi Rust che illustra alcune tecniche di sicurezza offensiva e di evasione Tool| Descrizione| Riferimenti ---|---|--- ClipboardMon| Monitora gli appunti per rilevare modifiche e registra il contenuto degli appunti oppure copia file in base alle modifiche...

recollapse

REcollapse REcollapse è uno strumento di supporto per il fuzzing regex black-box per bypassare le validazioni e scoprire normalizzazioni nelle applicazioni web. Può anche essere utile per bypassare WAF e mitigazioni deboli delle vulnerabilità. Per maggiori informazioni, dai un'occhiata al post su...

spring4shell-scan

spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...

EvilnoVNC

EvilnoVNC EvilnoVNC è una piattaforma di phishing pronta all'uso. A differenza di altre tecniche di phishing, EvilnoVNC permette di bypassare il 2FA utilizzando un browser reale tramite una connessione noVNC. Inoltre, questo strumento ci consente di vedere in tempo reale tutte le azioni della...

Metaphor

Metaphor Metaphor - Stagefright con bypass ASLR Di Hanan Be'er di NorthBit Ltd. Link al whitepaper: https://raw.githubusercontent.com/NorthBit/Public/master/NorthBit-Metaphor.pdf Twitter: https://twitter.com/HighByte Il codice sorgente di Metaphor è ora disponibile! Il codice include un PoC che...

EDR-Preloader

EDR-Preloader Un bypass per EDR che impedisce agli EDR di agganciare o caricare DLL nel nostro processo dirottando il layer AppVerifier Per i dettagli, vedi: malwaretech.com/2024/02/bypassing-edrs-with-edr-preload.html...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

CVE-2022-21882

CVE-2022-21882 bypass LPE di win32k CVE-2021-1732 testato solo su Windows 20h2 19042.1415 https://twitter.com/kalendsi/status/1483770845138804738...

Auto-Elevate

Auto-Elevate Questo strumento dimostra la potenza dei bypass UAC e delle funzionalità integrate di Windows. Questa utility individua automaticamente winlogon.exe, ruba e impersona il suo TOKEN di processo, e genera un nuovo processo a livello SYSTEM con il token rubato. Combinato con il metodo di...

westone-CVE-2021-45232-scanner

westone-CVE-2021-45232-scanner Apache APISIX Dashboard versioni precedenti 2.10.1 presentano una vulnerabilità di sicurezza relativa all'accesso non autorizzato. La Manager API utilizza due framework e introduce il framework droplet sulla base del framework gin; tutte le API e i middleware di...

subbrute

bruteforcer di sottodominio SubBrute SubBrute è un progetto guidato dalla comunità con l'obiettivo di creare lo strumento di enumerazione dei sottodomini più veloce e accurato. Un po' della magia di SubBrute è che utilizza resolver aperti come una sorta di proxy per aggirare il rate-limiting DNS...