Powershell-C2

Powershell-C2 Questo attacco deriva dal mio Powershell Payload Excel Delivery, ma utilizza un metodo davvero interessante per il Command and Control/persistenza sulla macchina. Una guida dettagliata si trova qui:...

SCANNER-INURLBR

Descrizione Ricerca avanzata nei motori di ricerca, consente l’analisi fornita per sfruttare GET / POST catturando email e URL, con una validazione personalizzata interna per ogni target/URL trovato. Uno strumento PHP che può essere eseguito su diverse distribuzioni Linux aiuta hacker e...

Loki.Rat

Loki.Rat root@kitploit: ||||||||||||||||||||||||||||||||||||||||||||00000000000||||||||||||||||||||||||||||||||||||||||| \ ||||||||||||||||||||||||||||||||||||||||||||00000000000||||||||||||||||||||||||||||||||||||||||| \...

IoT-Implant-Toolkit

IoT-Implant-Toolkit IoT-Implant-Toolkit è un framework di strumenti utili per la ricerca sull'impianto di malware nei dispositivi IoT. È un toolkit composto da strumenti software essenziali per la modifica del firmware, il debug della porta seriale, l'analisi del software e client spia stabili. C...

dex

dex - Un provider OpenID Connect federato Dex è un servizio di identità che usa OpenID Connect per guidare l'autenticazione per altre app. Dex agisce come un portale verso altri provider di identità tramite "connectors." Questo consente a dex di delegare l'autenticazione a server LDAP, provider...

icebreaker

icebreaker Rompete il ghiaccio con quel simpatico ambiente Active Directory laggiù. Quando siete freddi e soli a fissare una festa di Active Directory senza possedere neppure una singola credenziale AD per unirvi al divertimento, questo strumento fa per voi. Automatizza sequenzialmente 5 attacchi...

dynmx

dynmx Prototipo dynmx pronunciato dinamiche è un approccio di rilevamento basato su firme per caratteristiche comportamentali di malware basate su sequenze di chiamate API di Windows. In modo semplificato, puoi pensare a dynmx come una sorta di YARA per tracce di chiamate API i cosiddetti functio...

Slackor

Slackor Mantenuto su https://github.com/n00py/Slackor Un implant in Golang che utilizza Slack come canale di comando e controllo. Questo progetto è stato ispirato da Gcat e Twittor. Questo strumento è rilasciato come proof of concept. Assicurati di leggere e comprendere la Slack App Developer...

Zin

Versione 1.0 😎 Zin 😎 Un injector di payload per bug bounty scritto in go Caratteristiche Inietta più payload in tutti i parametri Inietta un singolo payload in tutti i parametri Salva le risposte in una cartella di output Mostra il codice di stato e la lunghezza della risposta Può cercare pattern...

attack_monitor

Attack Monitor Attack Monitor is Python application written to enhance security monitoring capabilites of Windows 7/2008 and all later versions workstations/servers and to automate dynamic analysis of malware. Current modes mutually exclusive: Endpoint detection ED Malware analysis on dedicated...

RTF_11882_0802

RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Ricerca: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about Analisi della...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

smogcloud

☁️ Smogcloud Trova asset cloud AWS esposti di cui non sapevi di avere. Un inventario completo degli asset è il primo passo per qualsiasi programma di sicurezza efficace. Abbiamo creato smogcloud per consentire a ingegneri della sicurezza, penetration tester e amministratori AWS di monitorare i...

sploit

sploit Sploit è un pacchetto Go che aiuta nell'analisi binaria e nello sfruttamento. La motivazione alla base dello sviluppo di sploit è quella di avere un'API ben progettata con funzionalità che rivaleggiano con alcuni dei framework di sviluppo di exploit Python più comuni, sfruttando al contemp...

PoisonApple

PoisonApple Questo è uno strumento a riga di comando per eseguire varie tecniche di persistenza su macOS. Questo strumento è stato progettato per essere utilizzato dai cacciatori di minacce a scopo di emulazione delle minacce informatiche. Installazione Procedi: root@kitploit: $ pip3 install...

scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

C2-Blockchain

C2-Blockchain Questo è un C2 implementato tramite Smart Contract Ethereum basati sul server Ropsten TestNet Per saperne di più su come abbiamo realizzato questa PoC, fai riferimento alla serie qui. Abbiamo spiegato tutto, dall'introduzione alla blockchain all'uso degli smart contract con Python...

autoresponder

AutoResponder Carbon Black Response IR tool for hunting threats in an environment What is it? AutoResponder is a tool aimed to help people to carry out their Incident Response tasks WITH the help of Carbon Black Response's awesome capabilities and WITHOUT much bothering IT/System/Network Teams Wh...

qvm-create-windows-qube

Qvm-Create-Windows-Qube Avvia rapidamente, senza sforzo e in modo sicuro nuove qube Windows Informazioni Qvm-Create-Windows-Qube è uno strumento per installare rapidamente e comodamente nuove qube Windows pulite con...

Commander

Commander Commander è un framework di comando e controllo C2 scritto in Python, Flask e SQLite. Viene fornito con due agenti scritti in Python e C. In continuo sviluppo Non adatto a script-kiddie Caratteristiche Comunicazione completamente crittografata TLS Agenti multipli Offuscamento Sessioni...