external_c2

Sinossi Cobalt Strike include una funzionalità nuova/sperimentale chiamata externalc2. Questa aggira i profili malleabili e permette allo sviluppatore di creare i propri canali. Questo codice è un POC, che alla fine si è rivelato essere la soluzione a un problema reale. Contenuto del codice...

external_c2

Synopsis Cobalt Strike contains a new / experimental feature called externalc2. This bypasses the mallable profiles and allows the developper to craft it's own channels. This code is a POC, that in the end appeared to be the solution to a real life problem. Code content c2file.c: a C implementati...

sploitctl

Descrizione Script per scaricare, installare, aggiornare e cercare archivi di exploit da siti noti come packetstormsecurity.org ed exploit-db.com. Nell'ultima versione di Blackarch Linux è stato aggiunto alla directory /usr/share/exploits. Installazione pacman -S sploitctl Utilizzo root@kitploit:...

zynos-attacker

IMPORTANTE : Questi script sono destinati esclusivamente a scopo educativo. Descrizione : Con questi script puoi attaccare i router ZynOS e modificare/estrarre tutto ciò che vuoi sul router di destinazione, dall'estrazione di nome utente e password dell'ISP all'iniezione di IP di server DNS non...

JShell

JShell JShell - Ottieni una shell JavaScript con XSS. Utilizzo Esegui shell.py e JShell tenterà automaticamente di rilevare il tuo indirizzo IP, la LPORT predefinita è 33. Come puoi vedere, il payload è stato generato e ora tutto ciò che devi fare è consegnare questo payload alla vittima. Non...

CVE-2024-7928

CVE-2024-7928 POC per CVE-2024-7928. Tenta di recuperare i dettagli del DB per le istanze FastAdmin. Panoramica Questo è uno strumento di scansione di massa e sfruttamento per CVE-2024-7928: FastAdmin fino alla versione 1.3.3.20220121 consente ad attaccanti non autenticati di eseguire un director...

PongoOS

pongoOS Un ambiente di esecuzione pre-boot per schede Apple costruito su checkra1n. Compilazione su macOS Installa Xcode + utility da riga di comando Esegui make all Compilazione su Linux Installa clang in caso di dubbio, da apt.llvm.org Installa ld64 e strip di cctools. Su Debian/Ubuntu possono...

SambaHunter

SambaHunter E' un semplice script per sfruttare la RCE su Samba CVE-2017-7494. Ora funziona con Python3. Molte delle librerie richieste per Python2 sono deprecate es. commands Aggiunto logging per mostrare quali condivisioni sono scrivibili. Se appare 'Exploit Finished' ma nessuna condivisione è...

365Inspect

Scopo Migliorare lo stato della sicurezza di Microsoft 365 creando uno script PowerShell che automatizza la valutazione della sicurezza degli ambienti Microsoft 365. Soteria Inspect Soteria Inspect nasce dal progetto 365Inspect ed è la soluzione SaaS di Soteria per aiutare a valutare la sicurezza...

SMShell

SMShell PoC per una shell basata su SMS. Invia comandi e ricevi risposte via SMS da computer con connettività mobile a banda larga. Questo strumento è nato come ispirazione durante una ricerca sulle implicazioni di sicurezza delle eSIM condotta da Markus Vervier, presentata all'Offensivecon 2023...

Stracciatella

Stracciatella v0.7 Runspace di PowerShell da C nota come tecnica SharpPick con AMSI, ETW e Script Block Logging disabilitati per vostro piacere. Al giorno d'oggi, quando PowerShell è stato severamente strumentato tramite tecniche come: AMSI ETW Script Block Logging Transcript file Modules logging...

xepor

Xepor Xepor pronunciato /ˈzɛfə/ , zefiro è un framework di routing web per ingegneri inversi e ricercatori di sicurezza. Fornisce un'API simile a Flask per hacker per intercettare e modificare richieste HTTP e/o risposte HTTP in uno stile di codifica facile da usare. Questo progetto è pensato per...

Taken

Taken Übernehmen Sie Subdomains mithilfe von AWS-hängenden elastischen IPs und erhalten Sie einen funktionierenden POC für Subdomain-Übernahme. Was Sie mit Subdomain-Übernahme alles machen können - Cookies stehlen, falls Cookies mit dem Domain-Attribut auf die gehackte Subdomain gesetzt sind...

FruityC2

FruityC2 Questa è la versione iniziale di FruityC2 versione alpha. Può essere installato su qualsiasi sistema Linux, ma gli script di installazione sono realizzati per sistemi basati su Debian. Molte funzionalità saranno incluse nelle versioni future, e probabilmente molto codice verrà modificato...

CVE-2021-1675

Da Lares Labs: Informazioni di rilevamento e remediation per CVE-2021-1675 e CVE-2021-34527 🚨 Patch rilasciata: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 La patch ha confermato di correggere l'RCE, tuttavia la escalation dei privilegi locali sembra non essere stata anco...

Grouper

Grouper NON USARE PIÙ GROUPER. USA GROUPER2! https://github.com/l0ss/Grouper2 Uno script PowerShell per aiutare a trovare impostazioni vulnerabili nelle Criteri di Gruppo AD. Foto di Jon Hanson - https://www.flickr.com/people/61952179@N00?rb=1 - https://creativecommons.org/licenses/by-sa/2.0/...

Arcane

Arcane è un semplice script progettato per backdoorare pacchetti iOS iphone-arm e creare le risorse necessarie per i repository APT. È stato creato per questa pubblicazione per aiutare a illustrare perché i repository Cydia possono essere pericolosi e quali attacchi post-sfruttamento sono possibi...

fuzztruction

Fuzztruction Fuzztruction एक शैक्षणिक प्रोटोटाइप है जो एक फ़ज़र है जो सीधे इनपुट को म्यूटेट नहीं करता जैसा कि अधिकांश फ़ज़र करते हैं, बल्कि इसके बजाय एक तथाकथित जनरेटर एप्लिकेशन का उपयोग करता है ताकि हमारे फ़ज़िंग लक्ष्य के लिए एक इनपुट तैयार किया जा सके। चूंकि डेटा उत्पन्न करने वाले प्रोग्राम...

BlueCloud

Panoramica Distribuzione di Cyber Range di HELK e Velociraptor! Distribuzione automatizzata tramite Terraform di un sistema che esegue il server HELK + Velociraptor con un endpoint Windows registrato in Azure o AWS. Una raccolta di script Terraform e Ansible che distribuiscono automaticamente e...

hakrawler

Hakrawler Schneller Golang-Webcrawler zum Sammeln von URLs und JavaScript-Dateipfaden. Dies ist im Grunde eine einfache Implementierung der großartigen Gocolly-Bibliothek. Beispielverwendungen Einzelne URL: root@kitploit: echo https://google.com | hakrawler Mehrere URLs: root@kitploit: cat urls.t...