c0ntextomy

c0ntextomy una fallacia informale e un tipo di falsa attribuzione in cui un passo viene rimosso dal suo contesto in modo da distorcerne il significato inteso Wikipedia - Contextomy Una Proof of Concept che dimostra la vulnerabilità con un dirottamento della sessione di debug, esecuzione remota di...

meterssh

Tool Name: MeterSSH Written by: David Kennedy Company: TrustedSec Website: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH is a way to take shellcode, inject it into memory then tunnel whatever port you want to over SSH to mask any type of communications as a normal SSH...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

ToRat

Uno strumento di amministrazione remota multipiattaforma scritto in Go che utilizza Tor come meccanismo di trasporto, attualmente supporta client Windows, Linux e MacOS. DICHIARAZIONE DI NON RESPONSABILITÀ USARE SOLO A SCOPI EDUCATIVI Wiki Come usare l'immagine Docker di ToRat Anteprima Comandi d...

notionterm

notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...

dnscat2

NOTE: The password for the .zip downloads are all "password"! Introduction Welcome to dnscat2, a DNS tunnel that WON'T make you sick and kill you! This tool is designed to create an encrypted command-and-control C&C channel over the DNS protocol, which is an effective tunnel out of almost every...

pinky

Fazer upload de uma webshell é quase sempre o próximo passo após explorar uma vulnerabilidade web, mas serviços como Cloudflare e a nova geração de firewalls fazem um trabalho realmente bom impedindo que atacantes executem comandos no alvo via HTTP ou HTTPS. Por outro lado, a filtragem de conteúd...

AlanFramework

Alan Framework Alan Framework è un framework di post-exploitation utile durante le attività red-team. Se trovi utile il mio strumento, considera disupportarmi. ⚠⚠⚠ Disclaimer ⚠⚠⚠ La creazione di questo tipo di software ha sempre suscitato controversie. Se ti stai chiedendo perché ho deciso di...

CVE-2026-18717

ASE2000 versions 2.35 through 2.37 (by ASE Systems) contain an improper certificate validation vulnerability in the TLS implementation. An attacker with network access may impersonate a trusted peer, complete the TLS handshake, and read or modify protected communications. The CISA ICS advisory ra...

grc2

nimc2 Questo software è in una fase di sviluppo molto precoce e potresti incorrere in molti problemi usandolo nimc2 è un C2 molto leggero scritto interamente in nim. I suoi usi vanno dal supporto utente al monitoraggio dei dipendenti. Se vuoi provarlo, dai un'occhiata alla wiki per imparare come...

onionshare

OnionShare OnionShare ist ein quelloffenes Tool, mit dem Sie sicher und anonym Dateien teilen, Websites hosten und mit Freunden über das Tor-Netzwerk chatten können. OnionShare installieren Sie können OnionShare für Windows und macOS von der OnionShare-Website herunterladen. Für macOS können Sie...

caldera-agent

CALDERA Agent Der Ordner calderaagent enthält den Quellcode des CALDERA-Agenten bzw. cagent , eines Windows-Dienstes, der die Kommunikation zwischen dem CALDERA-Server und den CALDERA-Rats ermöglicht. Das cagent-Programm sollte auf jedem Computer installiert werden, der an der...

GRAT2

GRAT2 C2 root@kitploit: c.-.c c.-.c c.-.c c.-.c c.-.c / .. \ / .. \ / .. \ / .. \ / .. \ \ Y / \ Y / \ Y / \ Y / \ Y / .-/'-'-..-/'-'-..-/'-'-..-/'-'-..-/'-'-. || G || || R || || A || || T || || 2 || .' -' '. .' -' '. .' -' '. .' -' '. .' -' '. .-./-'.-..-./-.-..-./-'.-..-./-'.-..-./-'.-...

CVE-2026-19854

When the ClickHouse plugin uses Native protocol the default with PDC or secure SOCKS, it asks for TLS but the connection library ignores that and talks to ClickHouse in the clear. Username, password, queries, and results can be read on the hop after the proxy. The server certificate is never...

Loki

Loki Loki è un semplice R emote A ccess T ool. Loki usa RSA-2048 con AES-256 per mantenere sicura la tua comunicazione con le macchine infette. Disclaimer root@kitploit: THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES...

binder-trace

Binder Trace Binder Trace, Android Binder संदेशों को इंटरसेप्ट और पार्स करने का एक टूल है। इसे "Binder के लिए Wireshark" समझें। आवश्यकताएँ python संस्करण = 3.9 ⚙️ स्थापना आपको एक rooted Android डिवाइस या इम्यूलेटर की आवश्यकता होगी। केवल Linux - "copy to clipboard" कार्यक्षमता के लिए xclip या xsel...

shad0w

SHAD0W SHAD0W ist ein modulares C2-Framework, das dafür ausgelegt ist, in ausgereiften Umgebungen erfolgreich zu operieren. Es nutzt eine Reihe von Methoden, um EDR und AV zu umgehen, während der Operator weiterhin die ihm vertrauten Tools und Techniken einsetzen kann. Es basiert auf Python 3.8 u...

CVE-2021-34600

Proof of Concept für CVE-2021-34600 Eine detaillierte Erklärung, wie dieser PoC funktioniert, finden Sie in unserem Blog-Beitrag. Auf der benutzerseitigen Seite haben wir nur zwei neue Befehle hinzugefügt: hf 14a getchallenge und hf 14a opendoor . Damit diese funktionieren, mussten wir etwas Code...

SymaX5SW-Rx-Tx

SymaX5SW Rx e Tx Ricerca condotta su un drone SYMA X5SW con tre obiettivi definiti. 1. Intercettare la telemetria del drone e visualizzarla in un'interfaccia grafica in tempo reale. 2. Creare un trasmettitore controllo comandi, utilizzando RF, moduli Arduino e codice C. 3. Intercettare lo stream...

CVE-2022-38766

CVE-2022-38766 PoC per la vulnerabilità nel sistema keyless della Renault ZOE CVE-2022-38766 Introduzione Companylogo AUTOCRYPT MalHyuk Panoramica Questa vulnerabilità ha sollevato la questione se i veicoli elettrici ZOE siano al sicuro dall'hacking RF. Per questo motivo, il veicolo ZOE reale...