WSC2

WSC2 ÚLTIMA/VERSÃO ATUAL: 0.1 Autor: Arno0x0x - @Arno0x0x WSC2 é uma PoC de como usar WebSockets e um processo de navegador para servir como um canal de comunicação C2 entre um agente, executando no sistema alvo, e um controlador atuando como o servidor C2 real. A ferramenta é distribuída sob os...

WebDavC2

WebDAVC2 ÚLTIMA/VERSÃO ATUAL: 0.3 Autor: Arno0x0x - @Arno0x0x WebDavC2 é uma Prova de Conceito PoC do uso do protocolo WebDAV com requisições PROPFIND apenas para servir como um canal de comunicação C2 entre um agente, executando no sistema alvo, e um controlador atuando como o servidor C2 real. ...

etherify

Etherify - riportare l'etere nell'ethernet c 2020 Jacek Lipkowski SQ5BPF [email protected] 2020 Intervento alla RC3 Conference: https://www.youtube.com/watch?v=7ek994-fwNE Etherify 1 e 2: https://lipkowski.com/etherify con RPI 4 Etherify 3: https://lipkowski.com/etherify3/ senza cavo etherne...

In-Spectre-Meltdown

In-Spectre-Meltdown Questo strumento consente di verificare gli attacchi side-channel di esecuzione speculativa che colpiscono molti processori moderni e progetti di sistemi operativi. CVE-2017-5754 Meltdown e CVE-2017-5715 Spectre consentono a processi non privilegiati di rubare segreti da...

LdapRelayScan

LDAP Relay Scan Ein Tool zur Überprüfung von Domänencontrollern auf LDAP-Server-Schutzmaßnahmen im Hinblick auf das Relay von NTLM-Authentifizierung. Wenn dich die Einzelheiten der fehlerbasierten Enumeration interessieren, siehe unten. Details dazu, was getan werden kann, wenn du ein Fehlen von...

ICMPExfil

ICMP Exfil ICMP Exfil ti consente di trasmettere dati tramite pacchetti ICMP validi. Usi lo script client per passare i dati che desideri esfiltrare, poi sul dispositivo a cui stai trasmettendo esegui il server. Chiunque osservi – umano o sistema di sicurezza – vedrà solo pacchetti ICMP validi, n...

collateral-damage

Dano Colateral Collateral Damage é um exploit de kernel para o Xbox SystemOS usando CVE-2024-30088. Ele tem como alvo consoles Xbox One e Xbox Series executando versões de kernel 25398.4478, 25398.4908 e 25398.4909. O ponto de entrada inicial é através do aplicativo Game Script UWP. Os payloads d...

SPiCa

SPiCa Integrità dei Processi di Sistema e Analisi Cross-view "Canterò, quindi risplendi, SPiCa..." SPiCa è un rilevatore di rootkit Linux basato su eBPF scritto in Rust. Il nome deriva dalla canzone di Hatsune Miku SPiCa e dalla stella a cui fa riferimento — Spica Alpha Virginis, il punto più...

wifijammer

wifijammer Stören Sie kontinuierlich alle WLAN-Clients und Zugangspunkte in Reichweite. Die Effektivität dieses Skripts wird durch Ihre WLAN-Karte eingeschränkt. Alfa-Karten scheinen in etwa einem Blockradius mit starker Zugangspunkt-Sättigung effektiv zu stören. Die Optionen bieten Granularität...

DNSExfiltrator

DNSExfiltrator Autor: Arno0x0x - @Arno0x0x DNSExfiltrator ermöglicht die Übertragung Exfiltration einer Datei über einen verdeckten DNS-Anforderungskanal. Im Grunde ist dies ein Tool zum Testen von Datenlecks, das die Exfiltration von Daten über einen verdeckten Kanal erlaubt. DNSExfiltrator...

CVE-2025-32433-PoC-Analysis

FAQ - CVE-2025-32433 1. Was ist Erlang OTP? Erlang ist eine Allzweck-Programmiersprache. OTP Open Telecom Platform ist eine Sammlung von Middleware, Bibliotheken und Designprinzipien, die für Fehlertoleranz mithilfe der BEAM-VPN verwendet werden. 2. Warum ist diese Version von Erlang verwundbar?...

webscan

webscan webscan is a browser-based network IP scanner and local IP detector. It detects IPs bound to the user/victim by listening on an RTP data channel via WebRTC and looping back to the port across any live IPs, as well as discovering all live IP addresses on valid subnets by monitoring for...

XFLTReaT

XFLTReaT Questa è solo una delle tante cose che mancavano su Internet. Se sei stanco di provare diversi strumenti di tunnelling per ogni protocollo, questo deve essere il tuo strumento ^W framework. Se sei interessato ai dettagli, leggi la Wiki. Moduli disponibili TCP UDP ICMP SOCKS v4, 4a, 5 HTT...

CVE-2026-23006-Kyber-Ciphertext-Length-Side-Channel

CVE-2026-23006 – Canale laterale sulla lunghezza del testo cifrato di Kyber Codice del programma Python root@kitploit: kyberlengthleak.py - Leaks secret key bit based on ciphertext length import random Simulate encapsulation: ciphertext length depends on message bit def encapsulatepk, bit: In a...

CVE-2026-70481

CVE-2026-70481 Open WebUI, interessato nelle versioni dalla 0.5.0 alla 0.10.2, corretto nella 0.11.0. Gravità moderata, CVSS 5.4, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L, CWE-284 e CWE-862. In backend/openwebui/routers/channels.py i gestori di aggiornamento ed eliminazione dei messaggi si...

CVE-2026-2828-WebGPU-Cross-Origin-Pixel-Stealing-via-Timing

4. CVE-2026-2828 – WebGPU: furto di pixel cross-origin tramite temporizzazione Panoramica Un sito web malintenzionato utilizza la temporizzazione degli shader di calcolo WebGPU per misurare il tempo di rendering di un iframe cross-origin, recuperando i valori dei pixel di contenuti sensibili ad...

I-know-where-your-page-lives

I-know-where-your-page-lives I Know Where Your Page Lives: derandomizzare il kernel di Windows 10 più recente - ZeroNights 2016 Requisiti Processore Intel Haswell o successivo Windows 10 x64 Uso Esegui ASLRSideChannelAttack.exe per ottenere l'entry PML4-Self-Ref...

LTESniffer

LTESniffer - Uno strumento open-source per l'intercettazione del traffico LTE in downlink/uplink LTESniffer è uno strumento open-source per l'intercettazione del traffico LTE in downlink/uplink. Innanzitutto decodifica il Physical Downlink Control Channel PDCCH per ottenere le Downlink Control...

CVE-2026-82343

A flaw in GIMP's file-psd plugin fails to properly validate the channel-count parameter when processing a specially crafted PSD file, resulting in a heap out-of-bounds read and a stack out-of-bounds access . The impact is an application crash leading to denial of service or limited information di...

CVE-2026-82343 Gimp: heap out-of-bounds read and stack out-of-bounds access in psd loader from channel-count handling

A flaw was found in the file-psd plugin in GIMP. When processing a specially crafted PSD image file, the plugin does not properly validate the channel-count parameter. This incorrect validation leads to improper memory bounds checking, resulting in both a heap out-of-bounds read and a stack...