WindowsJobLock

Windows-Prozess-Lockdown unter Verwendung von Job Objects Ein Microsoft-Windows-Prozess-Lockdown-Tool unter Verwendung von Job Objects Als Open Source veröffentlicht von NCC Group Plc - http://www.nccgroup.com/ Entwickelt von Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com...

WindowsFirewallHookDriverEnumeration

Enumeração do Driver de Hook do Firewall do Windows Ferramentas para enumerar drivers de hook do firewall do Windows no Windows 2000, XP e 2003. Vimos uma amostra de código malicioso que usa essa técnica. A Técnica de Hooking A funcionalidade de Hook do Firewall do Windows na técnica XP/2003 1234...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Exploit di bypass dell'autenticazione di Microsoft SharePoint Server Critico CVSS 9.8 — Escalation di privilegi non autenticata ad Amministratore Farm in Microsoft SharePoint Server Indice Panoramica Dettagli della vulnerabilità Versioni interessate Diagrammi di architettura...

CloudUnflare

CloudUnflare...

zipdefrag

Dieser Dump ist ein Puzzle oder fortgeschrittenes Shotgun-Parsing für Narren und Rebellen Es war einmal Es war einmal, liebe Leserin, lieber Leser, in einer dunklen und stürmischen Nacht: Dein treuer Autor stieß auf eine verwirrende und geheimnisvolle Situation – ein System, in dem das Einzige, w...

webscan

webscan webscan è uno scanner di rete basato su browser e un rilevatore IP locale. Rileva gli IP associati all'utente/vittima ascoltando su un canale dati RTP tramite WebRTC e rimandando indietro alla porta attraverso qualsiasi IP attivo, oltre a scoprire tutti gli indirizzi IP attivi su sottoret...

R4venzCl4w

R4venzCl4w ◣◢ノ-=≡≡卍 Um Framework modular para Pentesters e Bug Hunters escrito em Python3. Índice R4venzCl4w ◣◢ノ-=≡≡卍 Tecnologias & Ferramentas Requisitos Funcionalidades Implementação das Funcionalidades Instalação Config Uso Opções Exemplo A Fazer Contribuindo Licença 🔧 Tecnologias & Ferramenta...

Security Bulletin: IBM Sterling Control Center is affected by multiple vulnerabilities in IBM Semeru Runtime Quarterly CPU - Jul 2026 - Includes OpenJDK July 2026 CPU

Summary IBM Sterling Control Center is affected by multiple vulnerabilities CVE-2026-41254, CVE-2026-47057, CVE-2026-47063, CVE-2026-47058, CVE-2026-60147, CVE-2026-46968, CVE-2026-47027, CVE-2026-47021, CVE-2026-46917, CVE-2026-47059, CVE-2026-47010, CVE-2026-16439, CVE-2026-16441, CVE-2026-1624...

Meerkat

Meerkat Meerkat è una raccolta di moduli PowerShell progettata per la raccolta di artefatti e la ricognizione di endpoint basati su Windows senza richiedere un agente pre-distribuito. I casi d'uso includono triage di incident response, caccia alle minacce, monitoraggio di baseline, confronti di...

shellen

Shellen General Shellen è un ambiente interattivo per lo shellcoding. Se vuoi uno strumento pratico per scrivere shellcode, allora shellen potrebbe fare al caso tuo. Shellen può essere usato anche come strumento di assembly o disassembly. I motori keystone e capstone sono usati per tutte le...

PowerShell-Red-Team

PowerShell-Red-Team-Enum Raccolta di funzioni PowerShell che un membro del Red Team può utilizzare per raccogliere dati da una macchina o ottenere accesso a un target. Ho aggiunto file ps1 per i comandi inclusi nel modulo RedTeamEnum. Questo ti permetterà di trovare e utilizzare facilmente un...

CVE-2020-14882

CVE-2020-14882 CVE-2020–14882 - ricerca di Jang Codice di @s1kr10s Poc: Recensione Post / Video: root@kitploit: https://testbnull.medium.com/weblogic-rce-by-only-one-get-request-cve-2020-14882-analysis-6e4b09981dbf https://www.youtube.com/watch?v=JFVDOIL0YtA&feature=youtu.be...

icebreaker

icebreaker Rompa o gelo com aquele ambiente Active Directory bonitinho ali. Quando você está sozinho e frio olhando para uma festa do Active Directory, mas não possui nem uma única credencial AD para participar da diversão, esta ferramenta é para você. Automatiza sequencialmente 5 ataques interno...

cabir_analysis

description: Bluetooth-Wurm:SymbOS/Cabir-Analyse Bluetooth-Wurm:SymbOS/Cabir-Analyse Bevor du mit dem Lesen beginnst, muss ich diese Ankündigung machen: BITTE NIMM ALLES, WAS DU LIEST, MIT VORSICHT, DA ICH KEINESWEGS EIN SymbianOS-ENTWICKLER ODER IRGENDWIE MIT DER SymbianOS-UMGEBUNG VERTRAUT BIN...

CVE-2023-40289

CVE-2023-40289 Dies ist ein Exploit für CVE-2023-40289, eine Command Injection-Schwachstelle in mehreren Baseband Management Controllern BMC mit Firmware von ATEN. Beispiele für betroffene Geräte sind Aspeeds AST2300 oder AST2500, die unter anderem auf Supermicros X10- und X11-Serie Server-System...

Mistica

Mística --- Logotipo da Mística por JoelGMSec Mística é uma ferramenta que permite incorporar dados em campos de protocolos da camada de aplicação, com o objetivo de estabelecer um canal bidirecional para comunicações arbitrárias. Atualmente, a encapsulação nos protocolos HTTP, HTTPS, DNS e ICMP...

Brosec

Panoramica tl;dr Brosec è un'utilità di riferimento basata sul terminale progettata per aiutare noi infosec bros e broettes con payload e comandi utili anche se a volte complessi spesso usati durante il lavoro come professionisti della sicurezza informatica. Un esempio dei casi d'uso più popolari...

XploitSPY

Uma ferramenta de monitoramento Android baseada em nuvem, alimentada por NodeJS Funcionalidades Registo de GPS Gravação de microfone Ver contactos Registos de SMS Enviar SMS Registos de chamadas Ver aplicações instaladas Ver permissões do stub Registo de área de transferência ao vivo Registo de...

MalSeclogon

MalSeclogon Ein kleines Tool, um mit dem Seclogon-Dienst zu spielen. Vollständige technische Details unter: https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-2.html https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-3.html Verwendung root@kitploit: MalSeclogon...

SPF

SPF SpeedPhish Framework è uno strumento Python progettato per consentire un rapido riconoscimento e la distribuzione di semplici esercizi di phishing di ingegneria sociale. Requisiti: dnspython twisted PhantomJS Installazione root@kitploit: apt-get update apt-get upgrade -y apt-get install git...