log-horizon

Microsoft Sentinel SIEM Log Source Analyzer Ho dovuto rispondere a domande come "cosa stiamo realmente ottenendo da questi log?" o "quali sono i log consigliati per Microsoft Sentinel?" più volte di quante possa contare. La risposta dipende sempre da così tante cose, ma possiamo essere generici...

ics-phishing-toolkit

ics-phishing-toolkit Questo toolkit per la bonifica di inviti calendario dannosi è progettato per aiutare i team che utilizzano soluzioni di sicurezza email che non bonificano nativamente questi attacchi. Se stai usando Sublime, non hai bisogno di questo toolkit perché la bonifica è nativamente...

CVE

Tabella delle CVE Numero CVE| Tipo| Azienda/Prodotto| Descrizione| Link articolo| Link repository ---|---|---|---|---|--- CVE-2026-9680| SQLi| Alibaba RDS MCP Servers| TBA| TBA| TBA CVE-2026-50335| LPE| Windows July 2026| TBA| TBA| TBA GHSA-73cv-556c-w3g6| SQLi| Apache Pinot MCP 3.1.0| La mancata...

PoC-CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day एमएस ऑफिस RCE जिसे msdt follina के नाम से भी जाना जाता है जानकारी : नया माइक्रोसॉफ्ट ऑफिस जीरो-डे हमलों में पावरशेल चलाने के लिए उपयोग किया गया सारांश 29 मई 2022 को, NaoSec टीम, एक स्वतंत्र साइबर सुरक्षा अनुसंधान टीम ने, Virustotal पर साझा किए गए एक दुर्भावनापूर्ण...

CVE-2023-21707

CVE-2023-21707 Geração de payload de desserialização do Exchange root@kitploit: .\ConsoleApp1.exe "calc"...

KSLDBYOVDARK

KSLDBYOVD Riferimento: KslKatz e KslDump. KslD.sys, alias MpKslDrv.sys, era uno dei driver degli strumenti anti-rootkit di Microsoft Antimaware che include Microsoft Defender Antivirus, Windows Defender Antivirus nelle vecchie versioni di Windows, Microsoft Security Essentials, System Center...

cve-2026-21509-office_security_bypass_reproduction

CVE-2026-21509 — Bypass de Recurso de Segurança do Microsoft Office CVE-2026-21509 é uma vulnerabilidade de bypass de recurso de segurança do Microsoft Office CVSS 7.8 , explorada ativamente pelo APT28 hackers russos contra a Ucrânia Confiança em entradas não confiáveis em decisões de segurança...

WIn-CVE-2021-31166

WIn-CVE-2021-31166 Dieses Repository ist inspiriert von 0vercl0k für einen Proof-of-Concept für CVE-2021-31166 "HTTP Protocol Stack Remote Code Execution Vulnerability", eine Use-After-Free-Dereferenzierung in http.sys, die von Microsoft im Mai 2021 gepatcht wurde. Build-Infrastruktur...

cve-2021-26855

cve-2021-26855 root@kitploit: GET /ecp/x.png HTTP/1.1 Host: 192.168.170.134 Cookie: X-BEResource=localhost1942062522 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:109.0 Gecko/20100101 Firefox/110.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,/;q=0...

Sentinel-Queries

KQL per Microsoft Sentinel Alcuni suggerimenti, trucchi ed esempi per l'uso di KQL con Microsoft Sentinel. 1. Introduzione 2. L'anatomia di una query KQL 3. Le basi 1. Nozioni di base sul tempo 2. Nozioni di base su Where 3. Nozioni di base su Project 4. Nozioni di base su Summarize 5. Nozioni di...

Blackash-CVE-2017-0144

🌐 CVE-2017-0144 — EternalBlue: Vulnerabilidade de Execução Remota de Código no SMBv1 do Microsoft Windows "Um exploit. Dezenas de famílias de malware. Bilhões em danos." 🔍 Resumo em uma linha CVE-2017-0144 é uma vulnerabilidade crítica de execução remota de código na implementação do servidor SMB...

CVE-2022-30190

CVE-2022-30190 Follina Desenvolvimento Educacional de Malware, Exploração, Análise e Mitigação Uma prova de conceito totalmente documentada demonstrando a vulnerabilidade Follina - desde a entrega por engenharia social até a exploração, análise forense e desenvolvimento de correção. ⚠️ Apenas para...

CVE-2021-26855-d

मूल उपयोग:python owamails.py -u -l -p वैकल्पिक तर्क: root@kitploit: -h, --help show this help message and exit -u URL, --url URL Url, provide schema and not final / eg https://example.org -l LIST, --list LIST Users mailbox list -p PATH, --path PATH Path to write emails in xml format -f FQDN, --fq...

CVE-2017-11882

Aperçu de CVE-2017-11882 Du point de vue de l'exploitation, il peut toucher toutes les versions d'Office de 2003 à 2016, et la mise en place de l'environnement d'attaque est très simple. Cette vulnérabilité est causée par l'Éditeur d'équations dans Office. Comme le processus de l'éditeur ne vérif...

CVE-2023-23397

CVE-2023-23397: Уязвимость удаленного выполнения кода в Microsoft Outlook CVE-2023-23397 - это уязвимость удаленного выполнения кода в Microsoft Outlook, популярном почтовом клиенте, используемом миллионами пользователей по всему миру. Эта уязвимость была обнаружена исследователем безопасности...

CVE-2023-23397

CVE-2023-23397 Details zur Sicherheitslücke 🚨💻 Microsoft hat kürzlich eine Reihe kritischer Sicherheitslücken behoben, darunter diesen Zero-Day-Exploit: CVE-2023-23397. Das Common Vulnerability Scoring System CVSS hat diesem Exploit einen Wert von 9,8 zugewiesen. CVE-2023-23397: Erhöhung von...

CVE-2017-0199

Exploit-Toolkit CVE-2017-0199 - v4.0 Exploit-Toolkit CVE-2017-0199 - v4.0 ist ein praktisches Python-Skript, das Pentestern und Sicherheitsforschern eine schnelle und effektive Möglichkeit bietet, Microsoft Office RCE zu testen. Es kann eine schädliche RTF/PPSX-Datei erzeugen und...

CVE-2022-41040

CVE-2022-41040 Microsoft Exchange anfällig für Server-Side Request Forgery Payload : /autodiscover/autodiscover.json?@URL/&Email=autodiscover/autodiscover.json%3f@URL /autodiscover/autodiscover.json?@%d.v1.COLLABHERE/&Email=autodiscover/autodiscover.json%3f@%d.v1.COLLABHERE...

cve-2017-8760

शोषण टूलकिट CVE-2017-8759 - v1.0 शोषण टूलकिट CVE-2017-8759 - v1.0 एक सुविधाजनक पायथन स्क्रिप्ट है जो पेंटेस्टर्स और सुरक्षा शोधकर्ताओं को Microsoft .NET Framework RCE का परीक्षण करने का एक त्वरित और प्रभावी तरीका प्रदान करती है। यह एक दुर्भावनापूर्ण RTF फ़ाइल उत्पन्न कर सकती है और बिना किसी जटिल...

Teamsniper

Teamsniper Teamsniper è uno strumento per recuperare parole chiave in Microsoft Teams come password, email, database, ecc.. Utilizzo Opzioni di Aiuto root@kitploit: usage: Teamsniper.py -h -d DATABASE -a AUTHTOKEN -s SEARCH Teamsniper is a tool for fetching the given keywords in Microsoft Teams...