BadHost-CVE-2026-48710-Exploit

BadHost — CVE-2026-48710 Scanner Scanner solo di rilevamento per il bypass di autenticazione BadHost in Starlette / FastAPI — dove il middleware di autenticazione legge request.url.path invece di request.scope"path", consentendo a un'intestazione Host manipolata di introdurre un percorso consenti...

canarytokens-docker

Canarytokens in Docker di Thinkst Applied Research Panoramica I Canarytokens aiutano a tracciare l'attività e le azioni sulla tua rete. Se hai problemi, consulta le nostre FAQ qui, oppure apri una segnalazione e cercheremo di risponderti il prima possibile. Indice Codice di Condotta Prerequisiti...

Windows-Privilege-Escalation-Notes

Escalation dei privilegi di Windows La stanza consigliata è https://tryhackme.com/room/windows10privesc, ma puoi usare qualsiasi cosa preferisci. Alcune risorse, https://www.absolomb.com/2018-01-26-Windows-Privilege-Escalation-Guide/...

PingCastleCloud

Ping Castle Cloud importante: il codice sorgente è stato spostato nel progetto principale PingCastle. questo progetto è ora archiviato. Introduzione Ping Castle Cloud è uno strumento progettato per valutare rapidamente il livello di sicurezza di AzureAD con una metodologia basata sulla valutazion...

yellow

root@kitploit: | | | | | | |/ \ | |/ \ \ /\ / / | || | / | | \ V V / , ||||/ // |/ - Just add blue. yellow - basta aggiungere blu Semplici modifiche binarie che attiveranno un canarytoken quando un binario viene eseguito. Ideale per disseminare trappole nei sistemi di produzione contro gli...

chameleon

Chameleon Chameleon offre una migliore scoperta dei contenuti utilizzando il set di impronte tecnologiche di wappalyzer insieme a wordlist personalizzate adattate a ciascuna tecnologia rilevata. Lo strumento è altamente personalizzabile e consente agli utenti di aggiungere le proprie wordlist...

AzureAttackKit

AzureAttackKit Raccolta di strumenti Azure da scaricare per attaccare un ambiente da una macchina Windows o da Cloudshell. Prerequisiti Git per Windows se vuoi scaricare automaticamente le ultime versioni di tutto tramite PowerShell. Clonazione Per scaricare tutti i moduli puoi eseguire il seguen...

ATP-PowerShell-Scripts

ATP-PowerShell-Scripts Script PowerShell firmati Microsoft Elenco di tutti gli script firmati disponibili in C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection Accesso al file Per impostazione predefinita i file non sono accessibili. È necessario il privilegio...

s3cXSSer

s3cXSSer Questa estensione ti aiuterà a rilevare facilmente vulnerabilità XSS basate su GET/POST in qualsiasi sito web, S3C - XSSER - Estensione per Chrome Come aggiungerla a Chrome o Brave 1- Vai su brave://extensions/ o chrome://extensions/ 2- attiva la Modalità sviluppatore e clicca su Load...

cyberchef-recipes

CyberChef è il cosiddetto 'Cyber Swiss-Army Knife' creato dal GCHQ. È uno strumento fantastico per la trasformazione, l'estrazione e la manipolazione dei dati nel tuo browser web. Tutto il merito a @GCHQ per aver creato lo strumento. Vedi: https://gchq.github.io/CyberChef/ Consigli Generali Scari...

ProxyNotShell-PoC

PoC funzionante per CVE-2022-41040 e CVE-2022-41082 A.K.A ProxyNotShell Requisito: pip install requestsntlm2 requests Utilizzo: root@kitploit: python pocaug3.py Credenziali: Script PoC di ProxyShell da: https://blog.viettelcybersecurity.com/pwn2own-2021-microsoft-exchange-exploit-chain/ Post del...

swsim

swSIM Il progetto deve essere clonato in modo ricorsivo. Scaricare il file ZIP non è sufficiente. swSIM è una scheda SIM completamente software. È il primo simulatore di scheda SIM disponibile pubblicamente per quanto ne so che non dipende da alcun hardware SIM per funzionare. Ambito Un simulator...

SharpExchange

SharpExchange Questo POC da riga di comando mostra come C può essere utilizzato per interagire con Microsoft Exchange EWS, dimostrando che può essere fatto con strumenti diversi da PowerShell. Sì, è un semplice POC per mostrare come si potrebbe fare. Non è perfetto al 100%. Se vuoi mettere in...

Venom

Venom Venom è una libreria C++ pensata per offrire un modo alternativo di comunicare: invece di creare un socket che possa essere ricondotto al processo, crea un nuovo processo Edge separato e "nascosto" non viene mostrata alcuna finestra e ruba uno dei suoi socket per eseguire le operazioni di...

vbSparkle

vbSparkle क्या है? vbSparkle एक स्रोत-से-स्रोत source-to-source मल्टी-प्लेटफ़ॉर्म Visual Basic डिओबफसकेटर है जो आंशिक-मूल्यांकन partial-evaluation पर आधारित है और मुख्य रूप से VBScript और VBA Office Macro में लिखे दुर्भावनापूर्ण कोड के विश्लेषण के लिए समर्पित है। यह नेटिव C में लिखा गया है और एक...

CVE-2025-32432-PoC

CVE-2025-32432: Strumento di Exploit da Log-Poisoning a RCE Descrizione Questo repository contiene un exploit proof-of-concept PoC professionale scritto in Go, progettato per dimostrare una catena di vulnerabilità critica in Craft CMS. L'exploit sfrutta una vulnerabilità di log-poisoning che port...

MHDDoS v2.4.5

MHDDoS - DDoS Attack Script With 57 Methods Programming Language - Python 3 Please Don't Attack websites without the owner's consent. Features And Methods 💣 Layer7 GET | GET Flood POST | POST Flood OVH | Bypass OVH !ov...

ImageMagick-CVE-2022-44268-PoC

ImageMagick-CVE-2022-44268-PoC Uno script bash per sfruttare facilmente la vulnerabilità di lettura arbitraria dei file di ImageMagick CVE-2022-44268 Versione di ImageMagick interessata root@kitploit: Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-20...

systeminformer v4.0.26241.138

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

TerminalFix campaign deploys a reverse tunnel through multistage intrusion

In this article 1. Attack chain overview 2. Mitigation and protection guidance 3. Learn more Microsoft Threat Intelligence has observed a TerminalFix campaign, a variant of ClickFix, targeting organizations across multiple industries. The campaign uses compromised websites to display a fake...