revsync

revsync Plugin di sincronizzazione in tempo reale per IDA Pro, Binary Ninja e Vivisect Sincronizza: Commenti Nomi dei simboli Nomi delle variabili di stack Strutture Copertura del codice quanto tempo è stato dedicato all'analisi di un blocco Installazione su IDA Pro Prima, clona nella directory...

PPLmedic

PPLmedic Questo strumento implementa una catena di exploit in Userland per iniettare codice arbitrario in un PPL con tipo di firmatario Windows ed elevare al tipo di firmatario WinTcb. Queste tecniche sono state originariamente discusse da James Forshaw noto anche come @tiraniddo nel suo articolo...

Win32_Offensive_Cheatsheet

Cheatsheet Offensivo Win32 Tecniche di abuso di Win32 e Kernel per pentester e red teamer create da @UVision e @RistBS Modalità sviluppatore attiva, aperto a qualsiasi aiuto : Documentazione dei binari Windows Struttura PE Intestazioni PE Parsing PE Tabella degli Indirizzi di Esportazione EAT...

Azure-App-Tools

Azure-App-Tools Raccolta di strumenti da utilizzare con le applicazioni Azure. https://azure.microsoft.com/en-us/get-started/apps/ Prerequisiti Azure Powershell Module https://docs.microsoft.com/en-us/powershell/azure/install-az-ps?view=azps-3.8.0 Esempi: Codici dispositivo dinamici PoC originale...

ropfuscator

Dichiarazione di non responsabilità ROPfuscator è un proof of concept di ricerca e non è destinato all'uso in produzione. Gli autori non si assumono alcuna responsabilità per l'uso del software. Si prega di prestare attenzione e di utilizzarlo a proprio rischio. ROPfuscator ROPfuscator è un...

PoC-Malware-TTPs

PoC-Malware-TTPs Proof-of-Concept-Code-Repository für Malware-TTPs...

Lastenzug

LastenZug Questo progetto implementa un proxy Socka4a basato su websockets. Il componente client è implementato in C e viene compilato fino a ottenere codice completamente position independent PIC. Durante il processo di compilazione, l'offuscamento viene applicato a livello di assembly tramite u...

ReverseKit

ReverseKit - Toolkit dinamico di reverse engineering ReverseKit è un toolkit completo progettato per assistere i reverse engineer nel processo di reverse engineering dinamico. Grazie a un'ampia gamma di funzionalità, offre un'interfaccia facile da usare e ti aiuta a intercettare, analizzare e...

PowerShell-Obfuscation-Bible

PowerShell Obfuscation Bible Eine Sammlung von Techniken, Beispielen und ein wenig Theorie zum manuellen Verschleiern von PowerShell-Skripten, um signaturbasierte Erkennung zu umgehen, zusammengestellt für Bildungszwecke. Der Inhalt dieses Repositorys ist das Ergebnis persönlicher Forschung,...

msmq_re

msmqre Questa è una delle vulnerabilità risolte in MSMQ. https://research.checkpoint.com/2023/queuejumper-critical-unauthorized-rce-vulnerability-in-msmq-service/ root@kitploit: 0:064 r rax=0000000000001000 rbx=000001b4ee9b5cf8 rcx=0000000000000006 rdx=000001b4240b5c24 rsi=0000000000000002...

PPLFault

PPLFault Di Gabriel Landau presso Elastic Security. Da PPLdump Is Dead. Long Live PPLdump! presentato a Black Hat Asia 2023. PPLFault AGGIORNAMENTO 2024-02: Microsoft ha corretto PPLFault il 2024-02-13. Vediquesto thread per la discussione correlata. Sfrutta un TOCTOU in Windows Code Integrity pe...

Recon2023

Slide e codice di Recon 2023...

MagicSigner

MagicSigner DLL patch per signtool che consente di firmare con certificati scaduti Utilizzo È sufficiente posizionare XmlLite.dll accanto a signtool.exe Demo Prima di MagicSigner Dopo MagicSigner Soluzioni alternative Puoi anche semplicemente riportare indietro l'orologio del computer. Tuttavia,...

EUVD-2026-66418

The vulnerability allows the unauthorised generation of physical access QR codes due to the use of hard-coded credentials within the application. The generation mechanism uses the 'badgenumber' parameter as the HMAC private key, the value of which remains static and is accessible via the API usin...

EUVD-2026-66405

A malicious actor with access to an adjacent network could exploit a Buffer Overflow vulnerability found in a DHCPv6-enabled EdgeMAX EdgeSwitch to initiate a Remote Code Execution on such device...

hermes-the-messenger

Hermes il messaggero Una PoC per ottenere persistenza tramite notifiche push su Windows Per maggiori dettagli tecnici e contesto leggi il nostro post sul blog qui: https://www.persistent-security.net/post/beacon-on-demand-abusing-push-notifications-for-persistence Uso Prima di tutto devi...

chromium-exploit-dev

Toolkit per lo Sviluppo di Exploit per Chromium Un toolkit per trasformare le vulnerabilità di Chromium in exploit affidabili, cross-platform e a catena completa. Panoramica Questo progetto fornisce un insieme di potenti script helper, ma richiede che tu fornisca le tue vulnerabilità. Sei...

oss-fuzz-gen

Un framework per la generazione e la valutazione di fuzz target Questo framework genera fuzz target per progetti reali C/C++/Java/Python con vari Large Language Models LLM e li valuta tramite la piattaforma OSS-Fuzz. Maggiori dettagli disponibili in AI-Powered Fuzzing: Breaking the Bug Hunting...

POC-WP-XSS2Shell-CVE-2026-64638

XSS2Shell — PoC di CVE-2026-64638 Proof of Concept educativa della catena XSS2Shell CVE-2026-64638, vulnerabilità pre-autenticazione XSS → RCE nel WordPress Core scoperta in modo autonomo da pwn.ai e divulgata il 7 agosto 2026. Indice dei contenuti 1. Sommario esecutivo 2. Avviso legale 3...

CVE-2026-41242

CVE-2026-41242 — protobuf.js Code Injection to RCE CVSS 9.4 Critical | Code Injection CWE-94 Panoramica protobuf.js npm: protobufjs nelle versioni ≤ 7.5.4 e ≤ 8.0.0 è affetto da una vulnerabilità di esecuzione arbitraria di codice tramite i nomi dei tipi nello schema protobuf. Il modulo...