PPLBlade

PPLBlade Ferramenta de despejo de processo protegido que suporta ofuscação de dump de memória e transferência para workstations remotas sem salvá-lo no disco. Funcionalidades principais : 1. Bypass da proteção PPL 2. Ofuscar arquivos de dump de memória para evadir mecanismos de detecção baseados ...

ligolo-ng

Ligolo-ng : Tunneling like a VPN An advanced, yet simple, tunneling tool that uses TUN interfaces. 📑 Ligolo-ng Documentation Setup/Quickstart !TIP Ligolo-ng 0.8 added a lot of new features, including: 🌐 API and a beautiful Web Interface thanks to L'ami du Raisin, allowing multiplayer! ⚙️ Simple...

scodescanner

SCodeScanner SCodeScanner stands for Source Code scanner where the user can scans the source code for finding the Critical Vulnerabilities. The main objective for this scanner is to find the vulnerabilities inside the source code before code gets published in Prod. Website for newreleases, new...

whoc

whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...

PetitPotato

PetitPotato Escalação local de privilégios via PetitPotam Abusando de privilégios de personificação. Descrição O PetitPotam usa MS-EFSR Encrypting File System Remote, um protocolo usado para realizar operações de manutenção e gerenciamento em dados criptografados armazenados remotamente e acessad...

poc_salesforce_lightning

PoC para Salesforce lightning Apenas para fins académicos. Esta ferramenta despeja os dados de objetos Salesforce através do endpoint Aura lightning com o privilégio de convidado. O código é meio tosco, mas me perdoe. Requisito Python3 Uso root@kitploit: $ python3 exploit.py -h usage: exploit.py ...

PPLmedic

PPLmedic Esta ferramenta implementa uma cadeia de exploração Userland para injetar código arbitrário em um PPL com o tipo de signer Windows e elevar para o tipo de signer WinTcb. Essas técnicas foram originalmente discutidas por James Forshaw a.k.a. @tiraniddo em sua postagem no blog Injecting Co...

Win32_Offensive_Cheatsheet

root@kitploit: Cheatsheet Ofensivo do Win32 Técnicas de abuso do Win32 e do Kernel para pentesters e red-teamers feitas por @UVision e @RistBS Modo desenvolvedor ativado, aberto a qualquer ajuda : - Documentação de Binários do Windows - Estrutura do PE - Cabeçalhos do PE - Análise do PE - Tabela ...

heaptrace

Sobre heaptrace é um depurador de heap para rastrear operações de heap glibc em binários ELF64 x8664. Seu objetivo é ajudar a visualizar operações de heap ao depurar binários ou fazer heap pwn. substitui endereços por símbolos fáceis de entender detecta corrupção de heap e problemas de vazamento ...

Kunyu

Kunyu坤舆 - Coleta de ativos corporativos mais eficiente English | 中文文档 0x00 Introdução Introdução da ferramenta Kunyu kunyu, cujo nome foi retirado de , é na verdade um assunto profissional relacionado a informações geográficas, que contabiliza as informações geográficas do mar, da terra e do céu....

awesome-hacker-search-engines

Awesome Hacker Search Engines A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more General • Servers • Vulnerabilities • Exploits • Attack surface • Code • Email addresses • Domains • URLs • DNS •...

awesome-hacker-search-engines

Awesome Hacker Search Engines A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more General • Servers • Vulnerabilities • Exploits • Attack surface • Code • Email addresses • Domains • URLs • DNS •...

wpbullet

wpBullet A static code analysis for WordPress Plugins/Themes and PHP Installation Simply clone the repository, install requirements and run the script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py Usage...

wpbullet

wpBullet Uma análise estática de código para Plugins/Temas WordPress e PHP Instalação Simplesmente clone o repositório, instale as dependências e execute o script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py...

proxychains

ProxyChains ver. 4.3.0 README ProxyChains is a UNIX program, that hooks network-related libc functions in dynamically linked programs via a preloaded DLL and redirects the connections through SOCKS4a/5 or HTTP proxies. WARNING: this program works only on dynamically linked programs. also both...

cve-2019-1040-scanner

CVE-2019-1040 स्कैनर SMB पर CVE-2019-1040 भेद्यता की जाँच करता है। स्क्रिप्ट लक्ष्य होस्टओं से कनेक्शन स्थापित करेगी और भेजेगी एक अमान्य NTLM प्रमाणीकरण। यदि यह स्वीकार किया जाता है, तो होस्ट निम्नलिखित के लिए असुरक्षित है CVE-2019-1040 और आप ntlmrelayx के साथ MIC निकालें हमला निष्पादित कर सकते...

kernel-exploit-factory

kernel-exploit-factory Em constante atualização...... Relatório de análise de exploits de CVE do kernel Linux e ambiente de depuração relacionado. Você não precisa mais compilar o kernel Linux nem configurar seu ambiente. Este repositório tem como objetivo extrair todos os exploits do kernel Linu...

kernel-exploit-factory

kernel-exploit-factory Keep updating...... Linux kernel CVE exploit analysis report and relative debug environment. You don't need to compile Linux kernel and configure your environment anymore. This repository is to extract all Linux kernel exploit and relative debug environment. You can use Qem...

PoisonApple

PoisonApple Esta é uma ferramenta de linha de comando para realizar várias técnicas de mecanismo de persistência no macOS. Esta ferramenta foi projetada para ser usada por caçadores de ameaças para fins de emulação de ameaças cibernéticas. Instalação Execute: root@kitploit: $ pip3 install...

poc_CVE-2018-1002105

CVE-2018-1002105 PoC प्रमाणित PoC डेमो उपयोग अप्रमाणित PoC डेमो उपयोग प्रमाणित PoC CVE-2018-1002105 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट। वर्तमान एक्सप्लॉइट को pods और pods/exec पर create और get विशेषाधिकारों की आवश्यकता होती है। portforward और attach के लिए समर्थन जोड़ा गया है, जिन्हें समान...