SigFlip

Cos'è? SigFlip è uno strumento per modificare file PE firmati con authenticode exe, dll, sys ..etc in modo che non influisca o rompa la firma authenticode esistente. In altre parole, è possibile modificare il checksum/hash del file PE incorporando dati ad esempio shellcode senza rompere la firma...

BigBountyRecon

BigBountyRecon Lo strumento BigBountyRecon utilizza 58 tecniche diverse impiegando varie Google dork e strumenti open source per velocizzare il processo di ricognizione iniziale sull'organizzazione target. La ricognizione è il passo più importante in qualsiasi penetration test o processo di bug...

Graffiti

NOTA : Non caricare mai i payload su checker online Graffiti è uno strumento per generare oneliner offuscati per assistere in situazioni di penetration testing. Graffiti accetta i seguenti linguaggi per la codifica: Python Perl Batch Powershell PHP Bash Graffiti accetta anche un linguaggio non...

CVE-2016-5195

Descrizione: dcow è un possibile exploit della vulnerabilità CVE-2016-5195. Eseguendo il programma come utente non privilegiato su un sistema vulnerabile, modificherà il file /etc/passwd, imponendo la password "dirtyCowFun" SHA-512, ma potrebbe essere modificata per standard più vecchi. In caso d...

RTLSDR-Scanner

RTLSDR Scanner Copyright 2012 - 2015 Al Brown al at eartoearoak.com Un'interfaccia grafica Python multipiattaforma per la scansione in frequenza, basata sulla libreria OsmoSDR rtl-sdr. Ulteriori dettagli sono disponibili qui. È disponibile anche un manuale utente di base. Testato su: Windows 7 x8...

BITB

BITB Modelli di browser per l'attacco Browser In The Browser BITB. Maggiori informazioni: https://mrd0x.com/browser-in-the-browser-phishing-attack/ Utilizzo Ogni cartella contiene un file index.html che ha 4 variabili da modificare: XX-TITLE-XX - Il titolo che appare per la pagina es. Accedi ora...

mkchain

mkchain Strumento open source per aiutarti a costruire una catena di certificati SSL valida. Descrizione • Come Usare • Parametri • Come Funziona • Requisiti • Altro • Licenza Descrizione È uno strumento open source per aiutarti a costruire una catena di certificati SSL valida. Può anche aiutarti...

CVE-2024-49138-POC

CVE-2024-49138-POC Proof of Concept, der CVE-2024-49138 in CLFS.sys ausnutzt. CrowdStrike hat festgestellt, dass die Sicherheitslücke aktiv von Bedrohungsakteuren ausgenutzt wird. Getestet unter Windows 11 23h2. Eine gründliche Analyse ist hier verfügbar. Unten die Hashes der Dateien ntoskrnl.exe...

decoder-plus-plus

Decoder++ Decoder++ è un'applicazione estensibile progettata per penetration tester, sviluppatori software e chiunque abbia bisogno di decodificare e codificare dati senza sforzo in vari formati. Include una vasta gamma di script e codec preinstallati, decodifica intelligente e identificazione de...

creak

creak Performs some of the most famous MITM attack on target addresses located in a local network. Among these, deny navigation and download capabilities of a target host in the local network performing an ARP poison attack and sending reset TCP packets to every request made to the router. Born a...

creak

creak Esegue alcuni dei più famosi attacchi MITM su indirizzi target situati in una rete locale. Tra questi, negare le capacità di navigazione e download di un host target nella rete locale eseguendo un attacco ARP poison e inviando pacchetti TCP reset a ogni richiesta fatta al router. Nato come...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

functrace

functrace - Un tracciatore di funzioni functrace è uno strumento che aiuta ad analizzare un file binario con strumentazione dinamica usando DynamoRIO http://dynamorio.org/. Queste sono alcune funzionalità implementate basate su DynamoRIO: disassemblare tutto il codice eseguito disassemblare una...

SharpStrike

SharpStrike SharpStrike è uno strumento di post-exploitation scritto in C che utilizza CIM o WMI per interrogare sistemi remoti. Può utilizzare credenziali fornite o la sessione dell'utente corrente. Nota: Alcuni comandi utilizzeranno PowerShell in combinazione con WMI, indicati con nel comando...

thematrix

TheMatrix Questo progetto è stato creato per facilitare il processo di analisi dei malware. L'obiettivo è creare un binario attivatore il cui scopo è caricare un binario definito dall'utente e monitorare l'esecuzione utilizzando hook delle API Win32. I dati rilevanti vengono quindi salvati su...

CVE-2019-0708-poc

CVE-2019-0708-poc Rilevamento batch della vulnerabilità di esecuzione remota di codice CVE-2019-0708 3389hosts è l'elenco degli indirizzi IP da testare, uno per riga pool = ThreadPool10 è il thread pool personalizzato per la scansione Nota Ambiente Windows Python3 Utilizzo 1. Modificare 3389hosts...

amber

Introduzione Amber è un caricatore PE position-independent riflessivo che consente l'esecuzione in memoria di file PE nativi EXE, DLL, SYS.... Permette un dispiegamento stealth di payload in memoria che può essere utilizzato per bypassare prodotti antivirus, firewall, IDS, IPS e mitigazioni di...

IIS-ShortName-Scanner

IIS Short Name Scanner - 2012-2023 & Ancora Funzionante... Ultima presentazione: Beyond Microsoft IIS Short File Name Disclosure Ultimo post sul blog: https://soroush.me/blog/2023/07/thirteen-years-on-advancing-the-understanding-of-iis-short-file-name-sfn-disclosure/ Raccomando a tutti di provare...

enumy

Enumy Enumy è un eseguibile portatile ultra veloce che si inserisce nella macchina Linux di destinazione durante un pentest o CTF nella fase di post-exploitation. Eseguire enumy enumererà la macchina per vulnerabilità di sicurezza comuni. Installazione Puoi scaricare il binario finale dalla sched...

enumy

Enumy Enumy is an ultra fast portable executable that you drop on target Linux machine during a pentest or CTF in the post exploitation phase. Running enumy will enumerate the box for common security vulnerabilities. Installation You can download the final binary from the release x86 or x64 tab...