js-driveby-download-CVE-2006-4777

js-driveby-download-CVE-2006-4777 Clientseitige Malware zur Ausnutzung einer Schwachstelle im Internet Explorer 6.0 SP1 unter Windows XP SP2. Erfordert keine Zustimmung des Benutzers und lädt keine Dateien herunter. Shellcode-Injektion in den RAM über JavaScript mit IE unter Windows XP. Fileless,...

PatchlessCLRLoader

PatchlessCLRLoader O PatchlessCLRLoader é um fork do InlineExecute-Assembly para carregar assemblies .NET e direcionar a saída para mailslot. Eu o reescrevi como um loader independente com a seguinte implementação: Payload com criptografia AES Suporte a payload fileless Bypass patchless de AMSI e...

ExecIT

ExecIT Descrição Auto-injetor/executor de shellcode em DLL baseado em HWSyscalls, idealmente concebido para ser executado com rundll32. Pode permitir execução sem arquivos se o endpoint da vítima tiver acesso a um compartilhamento SMB controlado pelo atacante. Uso root@kitploit: rundll32.exe...

YAMA-dev

YAMA Un altro analizzatore di memoria per il rilevamento di malware Concetto YAMA è un sistema per generare scanner in grado di ispezionare malware specifici durante la risposta agli incidenti. Lo scanner generato da YAMA è progettato per esplorare la memoria del sistema operativo Windows e...

Ladon

Ladon Großer Intranet-Penetrationsscanner Cobalt Strike Plugin Speicherladen Programmübersicht Ladon großer Intranet-Penetrationsscanner\Domänen-Penetration\horizontale Tools, PowerShell-Modul, Cobalt Strike Plugin, Speicherladen, dateiloser Scan. Enthält Port-Scan, Service-Identifikation,...

cve-2023-36845-scanner

Schwachstellenscanner für Juniper CVE-2023-36845 Dieser Schwachstellenscanner kann verwendet werden, um Juniper-Firewalls zu scannen und festzustellen, ob sie anfällig für CVE-2023-36845 sind. Da er auf go-exploit aufbaut, verfügt dieser Scanner über zwei Phasen: Überprüfung des Ziels, um...

Ivy

QUESTO REPOSITORY È STATO ARCHIVIATO Per visualizzare l'ultima versione di Ivy o per segnalare un problema, fare riferimento a https://github.com/Tylous/Ivy. Ulteriori Informazioni Se vuoi saperne di più sulle tecniche utilizzate in questo framework e sulle misure difensive per proteggerti, dai...

SSH-Snake

SSH-Snake: التنقل الآلي في الشبكة عبر SSH 🐍 SSH-Snake هي أداة قوية مصممة لأداء التنقل التلقائي في الشبكة باستخدام مفاتيح SSH الخاصة المُكتشفة على الأنظمة، بهدف إنشاء خريطة شاملة للشبكة وتبعياتها، وتحديد مدى إمكانية اختراق الشبكة باستخدام SSH ومفاتيح SSH الخاصة بدءًا من نظام معين. يمكن لـ SSH-Snak...

PPLBlade

PPLBlade Strumento per il dump di processi protetti che supporta l'offuscamento del dump della memoria e il suo trasferimento su workstation remote senza scriverlo su disco. Funzionalità principali : 1. Bypass della protezione PPL 2. Offuscamento dei file di dump della memoria per eludere i...

Flerken

Flerken Einleitung Command Line Obfuscation CLOB hat sich als ein nicht zu vernachlässigender Faktor bei dateiloser Malware oder bösartigen Akteuren erwiesen, die sich "von der vorhandenen Infrastruktur ernähren". Während Dutzende von Verschleierungswerkzeugen in der Praxis zu finden sind, gibt e...

fileless-xec

➲ fileless-xec 🦜 👋 Sicuramente utile, principalmente per divertimento, grossolanamente ispirato dall'articolo di 0x00 Uso in pentest: fileless-xec viene utilizzato sulla macchina target per eseguire in modo stealth un file binario situato sulla macchina dell'attaccante ➲ Breve storia fileless-xec...

DDexec

Novità di DDexec Ho aggiornato DDexec così tanto che è ormai irriconoscibile: l'analisi dell'ELF è ora eseguita da codice macchina invece che dallo script shell, rendendolo molto più veloce, affidabile e comprensibile. Ha anche ridotto le sue dipendenze al minimo assoluto. Inoltre ora dipende a...

WMEye

WMEye O WMEye é uma ferramenta experimental desenvolvida durante a exploração sobre Windows WMI. A ferramenta foi criada para realizar Movimento Lateral usando WMI e Execução Remota de MSBuild. Ela faz upload do shellcode codificado/criptografado para uma propriedade de Classe WMI no alvo remoto,...

Villain

Villain Scopo Villain è un framework C2 di alto livello Stage 0/1 in grado di gestire multiple shell reverse TCP e basate su HoaxShell, migliorarne la funzionalità con caratteristiche aggiuntive comandi, utility e condividerle tra server fratelli connessi istanze di Villain in esecuzione su...

LiquidSnake

Liquid Snake Liquid Snake è un programma progettato per eseguire movimenti laterali contro sistemi Windows senza toccare il disco. Lo strumento si basa sulla sottoscrizione di eventi WMI per eseguire un assembly .NET in memoria; l'assembly .NET ascolterà uno shellcode su una named pipe e poi lo...

SCShell

SCShell SCShell è uno strumento di movimento laterale senza file che si basa su ChangeServiceConfigA per eseguire comandi. Il bello di questo strumento è che non esegue l'autenticazione tramite SMB. Tutto avviene tramite DCERPC. L'utility può essere usata da remoto SENZA registrare o creare un...

mortar

Mortar Loader Tecnica di evasione per red team per sconfiggere e deviare il rilevamento e la prevenzione dei prodotti di sicurezza. Mortar Loader esegue la crittografia e la decrittografia di PE/Shellcode all'interno dei flussi di memoria e lo esegue sfruttando diverse tecniche di iniezione. Mort...

fireELF

fireELF fireELF è un framework open-source per malware Linux senza file, multipiattaforma, che consente agli utenti di creare e gestire facilmente payload. Di default include 'memfdcreate', un nuovo modo per eseguire eseguibili ELF Linux completamente dalla memoria, senza che il binario tocchi il...

ZeroRAT

ZeroRAT Einführung Fernsteuerung für Windows. Der Client benötigt nur einen Befehl, nutzt native Windows-Programme zur Ausführung, schreibt keine Dateien auf die Festplatte, hat natürliche antivirale Eigenschaften. Funktioniert nach Neustart nicht mehr. Download und Upload im Programm sind aus...

PE-Obfuscator

PE-Obfuscator Obfuscator di PE progettato con l'Evasion in mente, richiede privilegi di amministratore per caricare il driver RTCore64. Video: https://user-images.githubusercontent.com/123980007/234171901-c1eb735e-ceca-481d-9310-02ba30f6836b.mp4 L'Obfuscator : root@kitploit: - Ottiene un PE...