VcenterKiller

VcenterKiller -1. Hinweis Beim lokalen Aufbau einer Schwachstellenumgebung wird die Überprüfung von log4j mit vckiller grundsätzlich fehlschlagen, da im VMware-VM-Umfeld mit NAT-Modus die ausgehende Netzwerkkarte des Prüfmoduls als 127.0.0.1 erkannt wird. Dadurch wird die vom Ziel angeforderte...

maldev-for-dummies

Sviluppo di Malware per Principianti Nell'era degli EDR, gli operatori red team non possono più cavarsela utilizzando payload pre-compilati. Di conseguenza, lo sviluppo di malware sta diventando una competenza fondamentale per qualsiasi operatore. Iniziare con lo sviluppo di malware maldev può...

CheeseTools

CheeseTools Dieses Repository basiert auf dem bereits existierenden MiscTool, daher ein großes Lob an rasta-mouse für die Veröffentlichung und dafür, dass er mir die richtige Motivation gegeben hat, daran zu arbeiten. CheeseExec Befehlsausführung / Seitwärtsbewegung über PsExec-ähnliche...

evilginx2

Evilginx 3.0 Evilginx è un framework per attacchi man-in-the-middle utilizzato per il phishing di credenziali di accesso insieme ai cookie di sessione, permettendo così di bypassare la protezione dell'autenticazione a due fattori. Questo strumento è il successore di Evilginx, rilasciato nel 2017,...

Shellcode-Encryptor

ShellcodeEncryptor Un semplice encryptor/decryptor/esecutore di shellcode per bypassare l'antivirus. Nota: Ho completamente rifatto il flusso di lavoro per creare il bypass; ho scoperto che l'iniezione del binario in memoria tramite PowerShell è il metodo più efficace. Scopo Generare un binario...

libssh-scanner

libssh scanner Introduzione Questo è uno script basato su Python per identificare host vulnerabili a CVE-2018-10933. Il libssh scanner ha due modalità: passiva banner grabbing e aggressiva bypass auth per convalidare l'esistenza della vulnerabilità. Per impostazione predefinita, libssh scanner...

Invisi-Shell

Invisi-Shell Nascondi il tuo script powershell in bella vista! Invisi-Shell bypassa tutte le funzionalità di sicurezza di Powershell registrazione ScriptBlock, registrazione moduli, trascrizione, AMSI hooking gli assembly .Net. L'hook viene eseguito tramite l'API CLR Profiler. Work In Progress...

VMInjector

V M I n j e c t o r root@kitploit: c 2012 di Marco Batista Concesso in licenza sotto GPLv3 vedi file LICENSE Overview: VMInjector è uno strumento progettato per aggirare le schermate di autenticazione di accesso dei principali sistemi operativi in esecuzione su VMware Workstation/Player,...

Chankro

Chankro Il tuo strumento preferito per bypassare disablefunctions e openbasedir nei tuoi pentest. Come funziona In Linux, PHP chiama un binario sendmail quando viene eseguita la funzione mail. Se abbiamo putenv permesso, possiamo impostare la variabile d'ambiente "LDPRELOAD", così da preloadare u...

Internal-Monologue

Attacco Internal Monologue: Recupero degli Hash NTLM senza Toccando LSASS Introduzione Mimikatz, sviluppato da Benjamin Delpy @gentilkiwi, è uno strumento di post-exploitation ben noto, che consente agli avversari di estrarre password in testo chiaro, hash NTLM e ticket Kerberos dalla memoria,...

LightsOut

LightsOut LightsOut genererà una DLL offuscata che disabiliterà AMSI e ETW cercando di eludere l'AV. Ciò avviene randomizzando tutte le funzioni WinAPI utilizzate, codificando le stringhe con XOR e utilizzando controlli di sandbox di base. Mingw-w64 viene utilizzato per compilare il codice C...

CVE-2022-46169

CVE-2022-46169 Exploit per CVE-2022-46169 versioni di Cacti precedenti alla 1.2.3 Qui remoteclientauthorized controlla il nome host del client nella tabella poller per l'accesso root@kitploit: function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname =...

Forbidden-Buster

Forbidden Buster ist ein Werkzeug, das entwickelt wurde, um verschiedene Techniken zu automatisieren, um HTTP-401- und 403-Antwortcodes zu umgehen und Zugang zu unbefugten Bereichen des Systems zu erhalten. Dieser Code ist ausschließlich für Sicherheitsbegeisterte und Fachleute bestimmt. Benutzun...

evilginx

Evilginx v.1.1.0 QUESTA VERSIONE È OBSOLETA. USA L'ULTIMA VERSIONE! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx è un framework per attacchi man-in-the-middle utilizzato per il phishing di credenziali e cookie di sessione di qualsiasi servizio web. Il suo core gira sul server HTTP...

CVE-2022-46169

CVE-2022-46169 Cacti Esecuzione Remota di Codice Cieca Pre-Auth Disclaimer Questo è solo a scopo educativo. Non sono responsabile delle tue azioni. Usalo a tua discrezione. Spiegazione Questo script esegue un brute force sulle variabili necessarie per sfruttare questa vulnerabilità. Questo exploi...

OSWE-Labs-Poc

OSWE -LABS Laboratórios dockerizados para a certificação Web Expert OSWE. Preparação para o próximo treinamento AWAE ... Outro projeto : análise de malware e caça a ameaças cibernéticas https://github.com/svdwi/BlueBox Laboratórios disponíveis para o OSWE 1. ATutor é um Sistema de Gerenciamento d...

QRExfil

QRExfiltrate Questo strumento è un'utilità da riga di comando che ti permette di convertire qualsiasi file binario in un GIF di QRcode. I dati possono poi essere riassemblati visivamente permettendo l'esfiltrazione di dati in sistemi air gapped. È stato progettato come proof of concept per...

rosenbridge

Projekt: rosenbridge : Hardware-Hintertüren in x86-CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Überblick Projekt: rosenbridge enthüllt eine Hardware-Hintertür in einigen Desktop-, Laptop- und Embedded-x86-Prozessoren. Die Hintertür ermöglicht es Code auf Ring 3 Userland,...

CVE-2020-14882-14883

CVE-2020-14882&14883 Weblogic ist ein von Oracle entwickelter J2EE-Anwendungsserver. CVE-2020-14882 ist eine Schwachstelle für nicht autorisierten Zugriff auf die Console; der Schweregrad der Schwachstelle wird als kritisch eingestuft, mit einer Bewertung von 9.8. CVE-2020-14883 ermöglicht unter...

CVE-2025-29927-scanner

CVE-2025-29927 Scanner Dieses Python‑Skript identifiziert Hosts, die anfällig für CVE-2025-29927 sind – eine Schwachstelle in der Next.js-Middleware, die eine Umgehung der Authentifizierung ermöglichen kann. Das Skript prüft auf die Verwendung von Next.js, ermittelt die Version, erkennt den...