padre

padre padre è un exploiter avanzato per attacchi Padding Oracle contro la crittografia in modalità CBC Caratteristiche: implementazione fulminea e concorrente decrittazione dei token crittografia di dati arbitrari rilevamento automatico dei padding oracle rilevamento automatico della lunghezza de...

WhatsDump

Riscrittura completa del progetto. WIP WhatsDump Estrai la chiave privata di WhatsApp da qualsiasi dispositivo Android supportato Android 7+. Questo strumento avvia un emulatore Android 6 pulito e tenta di registrarsi con il tuo numero per estrarre la chiave privata di msgstore. NOTA: questo...

aes-finder

AES Finder Utility to find AES keys in running process memory. Works for 128, 192 and 256-bit keys. Usage Open aes-finder.sln solution in Visual Studio 2013 to compile source. Alternatively use gcc/clang: g++ -O3 -march=native -fomit-frame-pointer aes-finder.cpp -o aes-finder To search for keys i...

HikvisionExploiter

HikvisionExploiter HikvisionExploiter è un toolkit di exploitazione potente e automatizzato che prende di mira endpoint non autenticati sulle telecamere IP Hikvision , in particolare quelle con versione firmware 3.1.3.150324. Esegue: Verifica dell'accesso agli snapshot Recupero e decifratura del...

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit Introduzione Questo exploit è stato sviluppato durante un'attività di penetration test contro Oracle OAM 11.1.2.3.0. È stato sviluppato sulla base della descrizione tecnica di sec-consult...

dcipher-cli

dcipher-cli Decifra hash utilizzando servizi di attacco arcobaleno e lookup table online, direttamente dal tuo terminale. Installazione ❯❯❯ npm install -g dcipher-cli Utilizzo ❯❯❯ dcipher --help Crack hashes using online rainbow & lookup table attack services, right from your terminal. Usage ❯❯❯...

LaZagneForensic

Il Progetto LaZagne !!! Descrizione Il progetto LaZagne è tornato !!! LaZagne utilizza una funzione interna di Windows chiamata CryptUnprotectData per decifrare le password degli utenti. Questa API deve essere chiamata nella sessione dell'utente vittima, altrimenti non funziona. Se il computer no...

whatsapp-media-decrypt

WhatsApp Media Decrypt Una recente indagine forense di alto profilo ha riportato che “a causa della crittografia end-to-end utilizzata da WhatsApp, è praticamente impossibile decifrare il contenuto del file scaricato file .enc per determinare se contenesse codice malevolo oltre al video...

ntdissector

ntdissector Ntdissector è uno strumento per l'analisi dei record di un database NTDS. I record vengono esportati in formato JSON e possono essere filtrati per classe di oggetti. Fornendo l'hive SYSTEM o la bootkey corretta in formato esadecimale, i livelli di crittografia verranno rimossi dalle...

solarflare

solarflare Strumento di dumping delle credenziali per SolarWinds Orion Post sul blog: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Ringraziamenti a @asolino, @gentilkiwi e @skelsec per avermi aiutato a capire DPAPI...

gentlemen-decryptor

Decriptatore del Ransomware The Gentlemen Il primo metodo di decifratura disponibile pubblicamente per il ransomware The Gentlemen. The Gentlemen noto anche come hastalamuerte è attualmente l'operazione ransomware-as-a-service RaaS più attiva a livello globale, con oltre 320 vittime confermate a...

CVE-2024-21754-Forti-RCE

Vulnerabilità di hashing delle password in FortiOS e FortiProxy che porta a RCE CVE-2024-21754 Panoramica È stata identificata una vulnerabilità critica, classificata come CVE-2024-21754, nelle versioni di FortiOS e FortiProxy fino alla 7.4.3, 7.2, 7.0, 6.4 e 2.0. Questa vulnerabilità,...

LoadReload

LoadReload Caricatore di shellcode basato su ciò che ho realizzato per la mia tesi di laurea magistrale, progettato per Sliver-Shellcode più piccolo di 25MB..... !Note Caratteristiche: Decrittazione Multibyte-XOR del Payload Recupero del Payload localmente Anti-Emulazione tramite funzione BusySle...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: curl -sL...

CVE-2026-53595_exploit

CVE-2026-53595 + CVE-2026-53593 — FreeScout ATO anonimo → RCE Esecuzione remota di codice senza autenticazione in FreeScout ≤ 1.8.223 un help desk Laravel combinando due vulnerabilità, entrambe corrette nella 1.8.224 : CVE-2026-53595 — account takeover anonimo. POST /user-setup/hash/invitesentat...

sslnuke

sslnuke -- SSL senza verifica non è sicuro! Abbiamo sentito tutti ripetutamente che SSL senza verifica non è sicuro. Se una connessione SSL non viene verificata con un certificato memorizzato nella cache, può essere facilmente dirottata da qualsiasi aggressore. Quindi nel 2013, si penserebbe che...

SharpSCOM

SharpSCOM Uno strumento C per interagire con Microsoft System Center Operations Manager SCOM. Questo strumento è stato testato con il server SCOM versione 10.22.10118.0. L'integrazione SSPI è fornita tramite la libreria nsspi di Kevin Thompson antiduh, rilasciata sotto licenza BSD-2. Utilizzo da...

CobaltStrikeParser

CobaltStrikeParser Parser Python per la configurazione di CobaltStrike Beacon Descrizione Usa parsebeaconconfig.py per beacon senza stage, dump di memoria o URL C2 con modalità di compatibilità Metasploit default true. Molti beacon senza stage sono PE in cui il codice del beacon stesso è...

RSA-Backdoor

RSA-Backdoor-Generator Dieses Repository enthält Code, um den Angriff „Secretly Embedded Trapdoor with Universal Protection SETUP“ auf die RSA-Schlüsselerzeugung zu reproduzieren, der von Young & Yung, 1996, vorgeschlagen wurde. Angesichts des Potenzials dieses Angriffs sollte man...

FinalShellDecodePass

FinalShellDecodePass crittografia/decrittografia /Applications/FinalShell.app/Contents/Java/finalshell.jar!/myssh/O0O0OO0OOOO0OO0000O0O0O0000O00OOO0OOOOO00000OO0O0O0OOO00OOO0O00O000OOOO0OO00000O0OO0OOO00O0000OOOOOO.class Il campo password si trova in...