LiquidSnake

Liquid Snake Liquid Snake è un programma progettato per eseguire movimenti laterali contro sistemi Windows senza toccare il disco. Lo strumento si basa sulla sottoscrizione di eventi WMI per eseguire un assembly .NET in memoria; l'assembly .NET ascolterà uno shellcode su una named pipe e poi lo...

HBSQLI

HBSQLI: Tester Automatico per SQL Injection Cieca Basata su Header HBSQLI è uno strumento automatico da riga di comando per eseguire attacchi di SQL Injection Cieca basata su Header su applicazioni web. Automatizza il processo di rilevamento delle vulnerabilità di SQL Injection Cieca basata su...

CVE-2023-24055

CVE-2023-24055 POC e Scanner para CVE-2023-24055 Use por sua conta e risco! configscanner.py Um simples parser para o arquivo de configuração do KeePass executado no Windows. A ferramenta abrirá o diretório %APPDATA%\Roaming\KeePass\KeePass.config.xml e exibirá todos os triggers. Os triggers...

CVE-2020-2038

CVE-2020-2038 Exploit, um die Schwachstelle CVE-2020-2038 auszunutzen. Laut Palo Alto Networks: Eine OS Command Injection Schwachstelle in der PAN-OS-Verwaltungsschnittstelle, die es authentifizierten Administratoren ermöglicht, beliebige OS-Befehle mit Root-Rechten auszuführen. Dieses Problem...

dorkX

dorkX Collega diversi strumenti con lo scanner di Google Dork Versione 1.0 Installazione zoid@MSI /dorkX git clone https://github.com/ethicalhackingplayground/dorkX zoid@MSI /dorkX cd dorkX zoid@MSI /dorkX go build dorkx.go zoid@MSI /dorkX go build corsx.go zoid@MSI /dorkX go build csrfx.go...

lazyweb

LazyWeb - Verwundbare Webanwendung LazyWeb ist eine Demonstrations-Webanwendung, die entwickelt wurde, um häufige serverseitige Anwendungssicherheitslücken zu zeigen. Jede Sicherheitslücke ist mit ihrem jeweiligen Schwierigkeitsgrad kategorisiert, um Entwicklern und Sicherheitsenthusiasten eine...

POC-S

POC-S: POC-T verbesserte Version Die Wiki-Dokumentation von POC-T befindet sich im doc-Verzeichnis Vorwort: Derzeit Rechtlicher Haftungsausschluss Ohne vorherige Zustimmung beider Parteien ist die Verwendung von POC-S zum Angriff auf ein Ziel illegal. POC-S dient ausschließlich...

ninjasworkout

Damn Vulnerable NodeJS Application Schnellstart root@kitploit: Download the Repo = run npm i Nachdem alle Abhängigkeiten installiert sind, führen Sie einfach die Anwendung aus root@kitploit: node app.js or nodemon app.js HINZUGEFÜGTE SCHWACHSTELLEN Prototype Pollution ✅1 NoSQL-Injection ✅2...

Pybelt

NOTA: Questo progetto non è più aggiornato, questa sarà l'ultima commit al progetto, se desideri maggiori informazioni, sentiti libero di contattarmi su Twitter: @staysalty Pybelt Pybelt è una cintura degli attrezzi hacker open source completa di: Un port scanner Uno scanner per SQL injection Un...

EvtMute

EvtMute Questo è uno strumento che ti consente di utilizzare offensivamente YARA per applicare un filtro agli eventi segnalati dal log degli eventi di Windows. Utilizzo Scarica l'ultima versione da qui. EvtMuteHook.dll contiene la funzionalità principale; una volta iniettato, applicherà un filtro...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Palo Alto Iniezione di comandi del sistema operativo - Proof of Concept POC Disclaimer Questo è uno strumento per i team di ingegneria della sicurezza e di valutazione delle vulnerabilità per verificare rapidamente l'esistenza della vulnerabilità sui propri asset in...

CVE-2019-9053

CMS Made Simple Estrae i dati carattere per carattere controllando i ritardi...

CVE-2023-25157

CVE-2023-25157 Vulnerabilità di SQL Injection nel filtro OGC di GeoServer...

MemITM

Was ist das MemITM-Tool? Das MemITM Mem In The Middle Tool wurde entwickelt, um "Nachrichten" im Speicher von Windows-Prozessen einfach abzufangen. Wir haben viele benutzerdefinierte Speicher-Interception-Tools entwickelt, um Netzwerknachrichten vor der Verschlüsselung oder IPC-Nachrichten zu...

FUD-UUID-Shellcode

FUD-UUID-Shellcode Introduzione Un'altra tecnica di iniezione di shellcode usando C++ che tenta di bypassare Windows Defender usando la stregoneria della crittografia XOR e le stringhe UUID pazzia :. Come funziona Generazione dello shellcode In primo luogo, genera un payload in formato binario...

scansploit

=SCANSPLOIT= Strumento per iniettare payload dannosi nei codici a barre Codici a barre code128 Codici QR DataMatrix EAN13 Requisiti Python3 PyStrich pip3 install pystrich In caso di errore jpeg: sudo apt-get install libtiff5-dev zlib1g-dev libfreetype6-dev liblcms2-dev libwebp-dev tcl8.6-dev...

RedPeanut

RedPeanut root@kitploit: oooooooooooooooooo ooooooooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooooooooooooo oooooooooooooooooooooooooooo oooooooooooooooooooooooooooooooooooooo RedPeanutv0.3.0@b4rtik Attualmente in fase di test. Problemi noti d...

CVE-2022-22963

CVE-2022-22963 PoC per CVE-2022-22963 Leggermente modificato per la traduzione in inglese e il rilevamento di https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py. Per impostazione predefinita, whoami viene eseguito sul target e viene creato un file vulnerable.txt...

EDR-Preloader

EDR-Preloader Un bypass per EDR che impedisce agli EDR di agganciare o caricare DLL nel nostro processo dirottando il layer AppVerifier Per i dettagli, vedi: malwaretech.com/2024/02/bypassing-edrs-with-edr-preload.html...

ElfDoor-gcc

ElfDoor-gcc ElfDoor-gcc è un LDPRELOAD che dirotta gcc per iniettare codice malevolo nei binari durante il linking, senza toccare il codice sorgente. Articolo Dettagliato: https://matheuzsecurity.github.io/hacking/gcc/ Installazione root@kitploit: git clone...