CVE-2019-6446

CVE-2019-6446 Esecuzione di comandi tramite deserializzazione Numpy NumPy è una potente libreria Python, utilizzata principalmente per eseguire calcoli su array multidimensionali. L'analisi degli esperti indica che le versioni minori o uguali alla 1.16.0 presentano questa vulnerabilità; la...

libptrace

libptrace libptrace è un framework per il debug, tracing e manipolazione di processi/thread guidato dagli eventi. È scritto in C e ha binding per Python 2.7 e 3.7. È progettato per essere usato come libreria. L'API è stata pensata con il supporto multipiattaforma in mente. Sebbene la versione...

age

-man%20page-lightgrey%3E age is a simple, modern and secure file encryption tool, format, and Go library. It features small explicit keys, post-quantum support, no config options, and UNIX-style composability. root@kitploit: $ age-keygen -o key.txt Public key:...

TangledWinExec

Tangled WinExec Dieses Repository dient der Untersuchung von Windows-Prozessausführungstechniken. Die meisten PoCs tragen einen Namen, der der jeweiligen Technik entspricht. Projekte BlockingDLL : Dieses Toolset dient zum Testen des Blocking-DLL-Prozesses. Siehe README.md. CloneProcess : Dieses...

LIEF

Blog • Dokumentation • Über Über Das Ziel dieses Projekts ist die Bereitstellung einer plattformübergreifenden Bibliothek zum Parsen, Modifizieren und Abstrahieren von ELF-, PE- und MachO-Formaten. Hauptfunktionen : Parsing : LIEF kann ELF, PE, MachO, COFF, OAT, DEX, VDEX, ART parsen und bietet...

wsb-detect

⏳ wsb-detect wsb-detect ti permette di rilevare se sei in esecuzione in Windows Sandbox "WSB". La sandbox viene utilizzata da Windows Defender per l'analisi dinamica, e comunemente manualmente dagli analisti di sicurezza e simili. Alla fine del 2019, Microsoft ha introdotto una nuova funzionalità...

DBShield

DBShield Protege seus dados inspecionando consultas recebidas do seu servidor de aplicação e rejeitando as anormais. Como funciona? Por exemplo, é assim que o servidor web normalmente interage com o servidor de banco de dados: Ao adicionar o DBShield na frente do servidor de banco de dados, podem...

CMLoot

CMLoot CMLoot è stato creato per trovare facilmente file interessanti memorizzati nelle condivisioni SMB di System Center Configuration Manager SCCM/CM. Le condivisioni sono utilizzate per distribuire software ai client Windows in ambienti aziendali Windows e possono contenere script/file di...

CVE-2007-2447

CVE-2007-2447 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2007-2447 root@kitploit: python3 smb3.0.20.py -lh localhost -lp local port -t target Errore L'errore che stai riscontrando indica che lo script Python sta cercando di importare un modulo chiamato smb, ma non è installato sul tuo sistema. Il modulo smb fa parte...

shed

Shed - .NET runtime inspector Shed is an application that allow to inspect the .NET runtime of a program in order to extract useful information. It can be used to inspect malicious applications in order to have a first general overview of which information are stored once that the malware is...

pwnkit

CVE-2021-4034 Einführung Dies ist ein Exploit für die CVE-2021-4034-Schwachstelle, auch bekannt als pwnkit, die von Qualys entdeckt wurde. Verwendung Kompilierung root@kitploit: $ make oder root@kitploit: $ gcc -o pwnkit.so -fPIC -shared pwnkit.c -Wl,-e,main Testen root@kitploit: $ make test oder...

windows-kernel-exploits

windows-kernel-exploits Introduzione windows-kernel-exploits Elenco delle vulnerabilità Security Bulletin KB Descrizione Sistema Operativo CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerabilit...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

CVE-2018-8090

CVE-2018-8090 DLL Hijacking in Quickheal Total Security/ Internet Security/ Antivirus Pro Installatori Prodotti Affetti: Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 Installatori Affetti: Quick Heal Total Security 64 bit 17.00 QHTS64.exe,...

wa-tunnel

wa-tunnel - Tunnel TCP attraverso WhatsApp Questo è un codice basato su Baileys che permette di fare tunneling di dati TCP attraverso due account WhatsApp. Può essere utile in diverse situazioni, ad esempio con operatori di rete che offrono dati WhatsApp illimitati o in aerei dove si ha accesso...

youzer

youzer Generatore di utenti fittizi per ambienti Active Directory Introduzione L'obiettivo di Youzer è creare ambienti Active Directory ricchi di informazioni. Utilizza la libreria python3 'faker' per generare account casuali. root@kitploit: pip3 install faker Puoi fornire una wordlist o fare in...

idenLib

idenLib – Identifizierung von Bibliotheksfunktionen Bei der Analyse von Malware oder Drittanbieter-Software ist es schwierig, statisch verlinkte Bibliotheken zu identifizieren und zu verstehen, was eine Funktion aus der Bibliothek tut. idenLib.exe ist ein Werkzeug zum Erzeugen von...

cryptography

pyca/cryptography .. image:: https://img.shields.io/pypi/v/cryptography.svg :target: https://pypi.org/project/cryptography/ :alt: Latest Version .. image:: https://readthedocs.org/projects/cryptography/badge/?version=latest :target: https://cryptography.io :alt: Latest Docs .. image::...

Elemental

Elemental Elemental è una libreria centralizzata di minacce basata sulle tecniche MITRE ATT&CK, i test di Atomic Red Team e oltre 280 regole Sigma. Fornisce un modo alternativo per esplorare il dataset ATT&CK, mappando i test di Atomic Red Team e le regole Sigma rilevanti alle rispettive tecniche...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...