pown

Pown Pown.js is a security testing and exploitation toolkit built on top of Node.js and NPM. Unlike traditional security tools, notably Metasploits, Pown.js considers frameworks to be an anti-pattern. Therefore, each feature in Pown is in fact a standalone NPM module allowing greater degree of...

SharpFtpC2

SharpFtpC2 PoC SharpFtpC2 è un piccolo progetto sperimentale volto a esplorare la possibilità di utilizzare FTPS per inoltrare comandi e risposte tra due computer remoti. Impiega il protocollo FTP come un tunnel improvvisato attraverso il quale i computer, entrambi agenti come client connessi a u...

Powershell-C2

Powershell-C2 Questo attacco deriva dal mio Powershell Payload Excel Delivery, ma utilizza un metodo davvero interessante per il Command and Control/persistenza sulla macchina. Una guida dettagliata si trova qui:...

BlockchainC2

BlockchainC2 BlockchainC2 è un piccolo POC server/agente per valutare come la Blockchain in particolare la funzionalità Smart Contract di Ethereum possa essere utilizzata da un attaccante per il C2. I dettagli su questa applicazione sono disponibili qui. Smart Contract Lo Smart Contract utilizzat...

redherd-framework

...

DET

DET estendibile Toolkit per l'esfiltrazione di dati ======= DET è fornito COSÌ COM'È, è una proof of concept per eseguire l'esfiltrazione di dati utilizzando uno o più canali contemporaneamente. Questa è una Proof of Concept volta a identificare possibili fallimenti DLP. Non dovrebbe mai essere...

duct

Pown Duct Wichtiges Werkzeug zum Auffinden von Blind-Injection-Angriffen mittels DNS-Seitenkanälen. Credits Dieses Tool ist Teil der Open-Source-Initiative von secapps.com. root@kitploit: / | / | /\ | \ / | \ \ | / | / /\ \ |/// \| || |/ https://secapps.com NB : Dieses Tool nutzt den Dienst...

HTTP-revshell

PowerShell HTTP/S Reverse Shell HTTP-revshell ist ein Tool, das sich an Redteam-Übungen und Pentester richtet. Es stellt eine Reverse-Verbindung über das HTTP/S-Protokoll her und nutzt einen verdeckten Kanal, um die Kontrolle über das Opfergerät durch Webanfragen zu erlangen und so Lösungen wie...

exploit-cve-2017-5715

Attacco Spectre Spectre rompe l'isolamento tra diverse applicazioni. Permette a un attaccante di ingannare programmi senza errori, che seguono le migliori pratiche, facendo trapelare i loro segreti. In effetti, i controlli di sicurezza di tali migliori pratiche aumentano la superficie d'attacco e...

external_c2_framework

externalc2 framework Framework Python per l'utilizzo con la specifica External C2 di Cobalt Strike come descritto nella specifica. L'obiettivo progettuale principale è essere un'implementazione molto modulare della specifica external c2 che fornisca un'astrazione sufficiente per implementare...

SNIcat

SNIcat Concatenatore di Indicazione del Nome del Server SNIcat è uno strumento proof of concept che effettua esfiltrazione di dati, utilizzando un metodo di canale nascosto tramite Server Name Indication , un'estensione TLS Client Hello. Lo strumento consiste in un agente che risiede sull'host...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

cdf

CDF – fuzzing differenziale crittografico CDF è uno strumento per testare automaticamente la correttezza e la sicurezza del software crittografico. CDF può rilevare errori di implementazione, non conformità, perdite di canali laterali e così via. CDF implementa una combinazione di test unitari co...

secret_handshake

Secret Handshake - Un Canale C2 per Malware Che Usa Certificati x509 su mTLS Motivazione Prima di tutto, perché dovrei renderlo open source? MITRE ATT&CK parla solo di certificati rubati o autofirmati, e gli NDR per quanto ne so prestano pochissima attenzione al contenuto dei certificati x509 al ...

IoT-Pentest-devices-and-purpose

Dispositivi per Pentest IoT e Loro Scopo - Edizione 2025 Questo documento elenca i più recenti strumenti e hardware per i test di sicurezza IoT nel 2025, coprendo diversi protocolli e tecnologie. Include attacchi all'avanguardia, vulnerabilità scoperte di recente, e strumenti hardware e software...

Mistica

Mística --- Logo di Mística by JoelGMSec Mística è uno strumento che permette di incorporare dati nei campi dei protocolli del livello applicativo, con l'obiettivo di stabilire un canale bidirezionale per comunicazioni arbitrarie. Attualmente, è stata implementata l'incapsulazione nei protocolli...

WebDavC2

WebDAVC2 ÚLTIMA/VERSÃO ATUAL: 0.3 Autor: Arno0x0x - @Arno0x0x WebDavC2 é uma Prova de Conceito PoC do uso do protocolo WebDAV com requisições PROPFIND apenas para servir como um canal de comunicação C2 entre um agente, executando no sistema alvo, e um controlador atuando como o servidor C2 real. ...

LdapRelayScan

LDAP Relay Scan Ein Tool zur Überprüfung von Domänencontrollern auf LDAP-Server-Schutzmaßnahmen im Hinblick auf das Relay von NTLM-Authentifizierung. Wenn dich die Einzelheiten der fehlerbasierten Enumeration interessieren, siehe unten. Details dazu, was getan werden kann, wenn du ein Fehlen von...

SPiCa

SPiCa Integrità dei Processi di Sistema e Analisi Cross-view "Canterò, quindi risplendi, SPiCa..." SPiCa è un rilevatore di rootkit Linux basato su eBPF scritto in Rust. Il nome deriva dalla canzone di Hatsune Miku SPiCa e dalla stella a cui fa riferimento — Spica Alpha Virginis, il punto più...

CVE-2026-23006-Kyber-Ciphertext-Length-Side-Channel

CVE-2026-23006 – Canale laterale sulla lunghezza del testo cifrato di Kyber Codice del programma Python root@kitploit: kyberlengthleak.py - Leaks secret key bit based on ciphertext length import random Simulate encapsulation: ciphertext length depends on message bit def encapsulatepk, bit: In a...