hashID

hashID | hash-identifier Identifica i diversi tipi di hash utilizzati per crittografare i dati e soprattutto le password. Questo sostituisce hash-identifier , che è obsoleto! hashID è uno strumento scritto in Python 3 che supporta l'identificazione di oltre 220 tipi unici di hash tramite...

pFuzz

Cos'è pFuzz / pFuzz Nedir ❓ pFuzz è uno strumento avanzato di fuzzing per red teaming sviluppato per la nostra ricerca. Ci aiuta a bypassare i web application firewall utilizzando diversi metodi contemporaneamente. pFuzz è uno strumento di fuzzing avanzato che abbiamo sviluppato per la ricerca su...

Skrull

Skrull Skrull è un DRM per malware, che impedisce l'invio automatico di campioni da parte di AV/EDR e la scansione delle firme dal kernel. Genera launcher in grado di eseguire malware sulla vittima utilizzando la tecnica del Process Ghosting. Inoltre, i launcher sono totalmente anti-copia e...

prefetch-hash-cracker

Prefetch Hash Cracker Motivazione Durante l'analisi forense di una macchina Windows, potresti trovare il nome di un file prefetch cancellato. Sebbene il suo contenuto potrebbe non essere recuperabile, il nome del file stesso è spesso sufficiente per trovare il percorso completo dell'eseguibile pe...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation During the forensic analysis of a Windows machine, you may find the name of a deleted prefetch file. While its content may not be recoverable, the filename itself is often enough to find the full path of the executable for which the prefetch file was created. Usin...

Grouper

Grouper NON USARE PIÙ GROUPER. USA GROUPER2! https://github.com/l0ss/Grouper2 Uno script PowerShell per aiutare a trovare impostazioni vulnerabili nelle Criteri di Gruppo AD. Foto di Jon Hanson - https://www.flickr.com/people/61952179@N00?rb=1 - https://creativecommons.org/licenses/by-sa/2.0/...

CLZero

CLZero Un progetto per il fuzzing dei vettori di attacco di Request Smuggling HTTP/1.1 CL.0. Informazioni Grazie a @albinowax, @defparam e @d3d, altrimenti questo strumento non esisterebbe. Ispirato dallo strumento Smuggler, tutti i gadget di attacco sono stati adattati da Smuggler e da...

REALITY_SMASHER

REALITYSMASHER vRealize RCE + Privesc CVE-2021-21975, CVE-2021-21983, CVE-0DAY-????? "Tanto facile da fermare quanto da comprendere." Cos'è? "Reality Smasher" è un exploit per vRealize che sfrutta i problemi di sicurezza affrontati in VMSA-2021-0004 CVE-2021-21975, CVE-2021-21983 oltre a una...

HTTPoxyScan

HTTPoxy Exploit Scanner di 1N3 @CrowdShield https://crowdshield.com Ultimo aggiornamento: 20160720 INFORMAZIONI: Scanner PoC/Exploit per scansionare file CGI comuni su un URL target per la vulnerabilità HTTPoxy. Httpoxy è un insieme di vulnerabilità che interessano il codice applicativo in...

hoper

Hoper Mostra tutti i salti che un URL da te specificato compie per raggiungere la sua destinazione. Ad esempio, se vuoi vedere l'intero percorso di un URL email o di un URL accorciato. Hoper restituisce tutti i reindirizzamenti degli URL. Installazione root@kitploit: $ gem install hoper Utilizzo...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

PortexAnalyzerGUI

PortexAnalyzerGUI Interfaccia grafica per PortEx, una libreria per l'analisi di Portable Executable e Malware Download Pagina delle release Caratteristiche Informazioni header da: MSDOS Header, Rich Header, COFF File Header, Optional Header, Section Table, .NET Metadata Strutture PE: Import...

ProxyShell

ProxyShell CVE-2021-34473 CVE-2021-34473 Vulnerabilità di esecuzione remota di codice su Microsoft Exchange Server. Questa errata normalizzazione degli URL ci permette di accedere a un URL arbitrario del backend mentre siamo eseguiti come account macchina del server Exchange. Sebbene questo bug n...

HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil é um servidor HTTP muito simples escrito em Go que é útil para obter arquivos e outras informações de uma máquina usando HTTP. Embora existam muitos casos de uso, ele foi projetado para ser usado em cenários ofensivos de baixo risco por exemplo, CTFs. Pense nisto...

CVE-2022-22954

Rilevamento con più punti di attivazione, scansione batch multi-thread, esecuzione di comandi, scrittura di file root@kitploit: // Rilevamento vulnerabilità singolo target python CVE-2022-22954.py -u https://x.x.x.x // Esecuzione comandi python CVE-2022-22954.py -u https://x.x.x.x -c "id" //...

Invoke-HiveNightmare

Invoke-HiveNightmare PoC basato su PowerShell per CVE-2021-36934, che consente a un utente standard di recuperare gli hive del Registro di sistema SAM, Security e Software in Windows 10 versione 1809 o successiva. Situazione Nelle versioni specifiche di Windows 10, gli utenti standard hanno dirit...

shells

Shellz Uno script per generare rapidamente e facilmente le comuni revshell. Particolarmente utile quando servono revshell PowerShell e Python, che possono essere un vero incubo da formattare correttamente. Revshell PowerShell Mostra [email protected], sopra il prompt e la directory di...

CVE-2022-0847-Container-Escape

CVE-2022-0847 CVE-2022-0847 utilizzata per ottenere la container escape sovrascrivere qualsiasi file in sola lettura sull'host Slide in cinese disponibili qui Sfruttamento di CVE-2022-0847 Dirty Pipe per ottenere la container escape effetto: sovrascrivere qualsiasi file in sola lettura sull'host...

Limelighter

LimeLighter Uno strumento che crea certificati di firma digitale falsi e firma file binari e DLL per aiutare a eludere i prodotti EDR e evitare il controllo MSS e socket. LimeLighter può anche utilizzare certificati di firma digitale validi per firmare file. LimeLighter può utilizzare un nome di...

ForensiX

⬡ ForensiX — Framework di Intelligence per la Digital Forensics Creato da Ameer Rasim | Versione 2.0.0 root@kitploit: ███████╗ ██████╗ ██████╗ ███████╗███╗ ██╗███████╗██╗██╗ ██╗ ██╔════╝██╔═══██╗██╔══██╗██╔════╝████╗ ██║██╔════╝██║╚██╗██╔╝ █████╗ ██║ ██║██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ╚███╔╝...