chall.stypr.com

chall.stypr.com شكرًا لك على لعب chall.stypr.com لقد مرت تسع سنوات منذ أن أنشأت واستضفت لعبة الحرب الخاصة بي في البداية. لقد أعادت العديد من مسابقات CTF بالفعل استخدام تحديات مماثلة أو صنعها، لذا قررت مشاركة الكود المصدري لجميع التحديات والإعدادات المستخدمة لاستضافة البنية التحتية للتحدي. البنية...

DVIA-v2

DVIA-v2 Offerto da 8ksec.io DVIA-v2 scritto in Swift con ulteriori vulnerabilità Damn Vulnerable iOS App DVIA è un'applicazione iOS dannatamente vulnerabile. Il suo obiettivo principale è fornire una piattaforma a appassionati/professionisti della sicurezza mobile o studenti per testare le propri...

test-your-sysadmin-skills

:star: "Ein großartiger Admin muss nicht alles wissen, aber er sollte in der Lage sein, erstaunliche Lösungen für unmögliche Projekte zu finden. " - cwheeler33 ServerFault :star: "Meine Fähigkeiten bestehen darin, Dinge zum Laufen zu bringen, nicht eine Milliarde Fakten zu kennen. ... Wenn ich ei...

kavanoz

🫙 kavanoz 🫙 Kavanoz barattolo in turco è uno strumento per l'unpacking statico dei malware bancari Android più comuni. Hai mai voluto ottenere il payload da un malware impacchettato senza eseguire un emulatore Android? Nemmeno io : Ma comunque ecco uno strumento. 👀 Installazione root@kitploit: pi...

CryptoChat

CryptoChat : Oltre la messaggistica sicura 🛡️ Benvenuti in CryptoChat , dove le conversazioni rimangono veramente private. Costruita sul robusto ecosistema Python, la nostra applicazione garantisce che ogni parola inviata sia avvolta in strati di crittografia. Che tu stia discutendo dettagli...

Stracciatella

Stracciatella v0.7 Runspace di PowerShell da C nota come tecnica SharpPick con AMSI, ETW e Script Block Logging disabilitati per vostro piacere. Al giorno d'oggi, quando PowerShell è stato severamente strumentato tramite tecniche come: AMSI ETW Script Block Logging Transcript file Modules logging...

ESXi_ransomware_bitcoinWallets

Hintergrund https://blog.ovhcloud.com/ransomware-targeting-vmware-esxi/ https://twitter.com/ValeryMarchive/status/1621528499315150849 Beispiel einer Lösegeldforderung: Opfer bisher Bisher verwendete Wallets1. 1N8v8sRa2RdYq4xUUwpEePFT34TMzesPUx 2. 15vx9oDSQTJuAoYCL1VwzVBDgKYexRHpyC 3...

icicle

Analisi dei crash MSP430 Crash trovati nei binari MSP430 da Icicle. | Target| Descrizione ---|---|--- I03| Goodwatch| Confronto errato durante la scrittura su dmesgbuffer I04| Goodwatch| Lunghezza zero del messaggio I05| Goodwatch| Overflow RNG I06| Goodwatch| Accesso fuori dai limiti nella...

HTTP3-attacks

HTTP3-attacks CVE-2022-30592 Basato sul lavoro: E. Chatzoglou, V. Kouliaridis, G. Kambourakis, G. Karopoulos, e S. Gritzalis,"A hands-on gaze on HTTP/3 security through the lens of HTTP/2 and a public dataset", Computers & Security, p. 103051, 2022. Il repository corrente ha lo scopo di condivide...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. root@kitploit: ============================================...

solarflare

solarflare Strumento di dumping delle credenziali per SolarWinds Orion Post sul blog: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Ringraziamenti a @asolino, @gentilkiwi e @skelsec per avermi aiutato a capire DPAPI. root@kitploit:...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

frostbyte

FrostByte Progolue: In the past few days I've been experimenting with the AppDomain manager injection technique had a decent success with it in my previous Red Team engagements against certain EDRs. Although, this is really good for initial access vector, I wanted to release a POC which will help...

sub.Monitor

sub.Monitor root@kitploit: Strumento di monitoraggio dei sottodomini veloce e facile da usare per la gestione continua della superficie d'attacco. Perché? Perché scegliere sub.Monitor? Questo programma offre una configurazione semplice grazie all'uso di SQLite per memorizzare tutti i domini...

Bella

Bella Bella è uno strumento di data mining post-exploitation e amministrazione remota per macOS. 🍎 💻 Cos'è? Bella è uno strumento robusto, pure python, di post-exploitation e amministrazione remota per macOS. Bella, altrimenti noto come server, è una reverse shell cifrata SSL/TLS che può essere...

CVE-2025-55182

Vulnerabilità React2Shell - CVE-2025-55182 📓 Introduzione Questa vulnerabilità, conosciuta come React2Shell, è stata scoperta a dicembre 2025 e interessa componenti di next.js con CVSS 10.0. Con una semplice richiesta POST, è possibile ottenere una grave RCE non autenticata. Di seguito sono...

CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” Kritische lokale Privilegienausweitung im am weitesten verbreiteten Linux-Privilegienmanager Jeder lokale Benutzer auch ohne sudoers-Berechtigungen könnte in Sekunden Root werden, indem ersudo -R verwendet ⚠️ Überblick CVE-2025-32463 auch bekannt als „chroot-to-root “...

dirmap

Dirmap English Ein fortschrittliches Webverzeichnis-Scan-Tool, leistungsfähiger als DirBuster, Dirsearch, cansina, Yujian Anforderungsanalyse Nach umfangreicher Recherche sollte ein hervorragendes Webverzeichnis-Scan-Tool mindestens die folgenden Funktionen bieten: Parallel-Engine Wörterbuchnutzu...

ConTroll_Remote_Access_Trojan

DISCLAIMER ConTroll è solo per scopi educativi/di ricerca. L'autore NON si assume alcuna responsabilità per come scegli di utilizzare uno qualsiasi degli strumenti/codice sorgente/file forniti. L'autore e chiunque sia affiliato non saranno responsabili per eventuali perdite e/o danni in connessio...

Sooty

Panoramica Sooty è uno strumento sviluppato con l'obiettivo di aiutare gli analisti SOC ad automatizzare parte del loro flusso di lavoro. Uno degli obiettivi di Sooty è eseguire quante più verifiche di routine possibile, consentendo all'analista di dedicare più tempo a un'analisi più approfondita...