shellnoob

ShellNoob Writing shellcodes has always been super fun, but some parts are extremely boring and error prone. Focus only on the fun part, and use ShellNoob! For a quick overview, check the slides for the Black Hat Arsenal talk: link Want to contribute? Feature request? Bug report? Swears? All...

WSASS

WSASS Questo è uno strumento che utilizza il vecchio programma WerfaultSecure.exe per eseguire il dump della memoria dei processi protetti da PPL Protected Process Light, come LSASS.EXE. L'output è in formato Windows MINIDUMP. Questo strumento sostituisce automaticamente l'intestazione magica"MDM...

Learning-Linux-Binary-Analysis

Apprendimento dell'Analisi Binaria Linux Apprendimento dell Questo è il repository del codice per Apprendimento dell'Analisi Binaria Linux, pubblicato da Packt. Apprendimento dell'Analisi Binaria Linux Di cosa parla questo libro? Learning Linux Binary Analysis è ricco di conoscenze e codice che t...

ida_ifl

IFL - Elenco interattivo delle funzioni Licenza: CC-BY https://creativecommons.org/licenses/by/3.0/ Un piccolo plugin con l'obiettivo di fornire un modo intuitivo per navigare tra le funzioni e i loro riferimenti. Inoltre, consente di importare report generati ad esempio da PE-sieve in IDA...

hermes-decomp

Decompilatore Rust per il bytecode Hermes .hbc, il motore JS alla base di React Native. Supporta HBC dalla 40 alla 99. Installazione Binari precompilati Linux / macOS / Windows disponibili su Releases o Actions: Suffisso asset| Piattaforma ---|--- linux-x8664 / linux-arm64| Linux macos-arm64 /...

CVE-2018-8174-msf

CVE-2018-8174-msf Questo è un modulo metasploit che crea un documento Word dannoso per sfruttare la vulnerabilità CVE-2018-8174 - corruzione della memoria di VBScript. Questo modulo è un porting molto rapido e utilizza il campione di exploit trovato in natura. L'exploit funziona solo per Microsof...

libqcow

libqcow è una libreria per accedere al formato file immagine QEMU Copy-On-Write QCOW. Informazioni sul progetto: Stato: alpha Licenza: LGPL-3.0-or-later Formati QCOW supportati in sola lettura: versione 1 versione 2 versione 3 Funzionalità del formato QCOW supportate: compressione zlib DEFLATE...

igvm

igvm Dieses Projekt ist die Heimat des Independent Guest Virtual Machine IGVM-Dateiformats. Die Formatspezifikation befindet sich in der igvmdefs-Crate, mit einer Rust-Implementierung des Binärformats in der igvm-Crate. Das IGVM-Dateiformat ist darauf ausgelegt, alle Informationen zu kapseln, die...

BridgeHead

BridgeHead Accesso C++ nativo ad Active Directory via ADWS, senza .NET, senza WCF, senza stack HTTP. BridgeHead è una libreria statica C++20 che implementa l'intero stack del protocollo Active Directory Web Services ADWS direttamente su TCP. Chiamata così dal server bridgehead AD, il gateway...

cspparse

cspparse Description cspparse is a tool to evaluate Content Security Policies. It uses Google's API to retrieve the CSP Headers and returns them in ReconJSON format. Not only does it check for headers with Google's API, it also parses the target site's HTML to look for any CSP rules that are...

cspparse

cspparse Descrizione cspparse è uno strumento per valutare le Content Security Policies. Utilizza l'API di Google per recuperare gli header CSP e li restituisce in formato ReconJSON. Non solo controlla gli header tramite l'API di Google, ma analizza anche l'HTML del sito target per cercare...

interactive-binary-structures

Strutture Binarie Interattive Un toolkit web interattivo progettato per colmare il divario tra documentazione teorica e analisi pratica dei formati binari e dei layout di memoria di sistema. Documentazione sul Formato Portable Executable PE Questo strumento funge da mappa visiva interattiva...

badkeys

badkeys Werkzeug und Bibliothek zum Überprüfen von kryptografischen öffentlichen Schlüsseln auf bekannte Schwachstellen was? badkeys überprüft öffentliche Schlüssel in verschiedenen Formaten auf bekannte Schwachstellen. Eine Webversion ist unter badkeys.info verfügbar. Installation badkeys kann v...

winrar-cve-2023-38831-poc-gen

Gerador de Exploit CVE-2023-38831 Esta ferramenta é um script Python que explora uma vulnerabilidade no formato de arquivo RAR CVE-2023-38831 para executar um comando malicioso quando um usuário abre um arquivo isca. O exploit funciona em versões do WinRAR anteriores a 6.23. Por exemplo, 6.22,...

perl_spreadsheet_excel_rce_poc

Vulnerabilità di sicurezza di ParseExcel TL;DR: RCE dalla logica nel parsing delle stringhe di formato. Breve spiegazione dell'exploit La causa principale dell'exploit deriva dalla chiamata di eval su un input utente non validato in Utility.pm...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

skype-log-viewer

skype-log-viewer Scarica e visualizza la cronologia di Skype senza Skype Questo programma ti permette di visualizzare tutti i tuoi registri chat di Skype e poi esportarli facilmente come file di testo. Li organizza correttamente per conversazione e garantisce che le conversazioni di gruppo non...

GLUFS

Ottenere Leak Usando Format String. .d8888b. 888 888 888 8888888888 .d8888b. d88P Y88b 888 888 888 888 d88P Y88b 888 888 888 888 888 888 Y88b. 888 888 888 888 8888888 "Y888b. 888 88888 888 888 888 888 "Y88b. 888 888 888 888 888 888 "888 Y88b d88P 888 Y88b. .d88P 888 Y88b d88P "Y8888P88 88888888...

MC-Log4j-Patcher

MC-Log4J-Patcher L'obiettivo di questo progetto è fornire ai giocatori di Minecraft e ai proprietari di server tranquillità riguardo all'exploit Log4J recentemente scoperto CVE-2021-44228. Attualmente questo progetto cerca qualsiasi stringa di formato Log4J, non solo jndi, e le sostituisce o le...

packer-tutorial

Indice 1. Cos'è un packer? : Un'introduzione allo scopo dei packer e una guida su quali siano le necessità di sviluppo di un packer. 2. Prerequisiti : Strumenti necessari per lavorare con questo tutorial. 3. Un assaggio : Una dimostrazione di ciò che costruirai con questo tutorial. 4. Impostare i...