Windows-Local-Privilege-Escalation-Cookbook

Windows Local Privilege Escalation Cookbook Indice Windows Local Privilege Escalation Cookbook Indice Disclaimer Descrizione Keynote Definizione Strumenti utili Vulnerabilità Riferimenti Disclaimer Questo repository, "Windows Local Privilege Escalation Cookbook", è destinato esclusivamente a scop...

masm32-kernel-programming

masm32-kernel-programming Repo di Dreg per le sue esigenze personali Programmazione kernel masm32, driver, tutorial, esempi e strumenti crediti Four-F Istruzioni scarica/clona questo repo esegui masm32v11rinstall.exe fai clic sull'immagine di installazione la terra installa masm32 in C:\ consigli...

Amsi_Bypass_In_2023

Bypass di AMSI su Windows 11 nel 2023 I dettagli tecnici sono disponibili nell'articolo: https://medium.com/@gustavshen/bypass-amsi-on-windows-11-75d231b2cac6 AttackAmsiOpenSession.ps1 root@kitploit: HRESULT AmsiOpenSession in HAMSICONTEXT amsiContext, out HAMSISESSION amsiSession ; Questo script...

fuzzing

Forum sul Fuzzing Questo progetto mira a ospitare tutorial, esempi, discussioni, proposte di ricerca e altre risorse legate al fuzzing. I contributi esterni sono benvenuti; per maggiori informazioni consulta il file CONTRIBUTING. Documentazione Perché fare fuzzing? Introduzione al fuzzing Cosa...

fuzz4bounty

🚀💰fuzz4bounty 🚀Wordlist per la caccia al Bug Bounty Questa repository contiene wordlist pubblicamente disponibili per la caccia ai bug. L'obiettivo principale della creazione di questa repo è riunire tutte le wordlist disponibili in un unico posto. Le wordlist verranno aggiornate regolarmente...

germy

Panoramica germy è un exploit di escalation dei privilegi del kernel Linux NGSM per le versioni da 5.15-rc1 a 6.6-rc1. Vedi TECHNICALDETAILS.md per informazioni sulle vulnerabilità e le tecniche di exploit utilizzate. Testato su: Ubuntu LTS 20.04.6 5.15.x e 22.04.4 6.5.x Ubuntu non-LTS 23.10 6.5....

PE-Obfuscator

PE-Obfuscator Obfuscator di PE progettato con l'Evasion in mente, richiede privilegi di amministratore per caricare il driver RTCore64. Video: https://user-images.githubusercontent.com/123980007/234171901-c1eb735e-ceca-481d-9310-02ba30f6836b.mp4 L'Obfuscator : root@kitploit: - Ottiene un PE...

Kernel-Process-Hollowing

Process Hollowing in modalità kernel di Windows Questo progetto è una prova di concetto di come funziona la tecnica Process Hollowing a livello di kernel. Risorse SSDT Hook Process Hollowing...

CypherDog

CypherDog4.3 PoSh BloodHound Hundeflüsterer a.k.a. PowerShell-Cmdlets zur Interaktion mit BloodHound-Daten über die Neo4j-HTTP-API Kompatibel mit Bloodhound 4.3+ und neo4j 4.4+...

detection-validation

Detection-Validation Zweck Das Tool automatisiert die Simulation bösartiger Prozessereignisse, ohne dass reale Prozesse eingerichtet werden müssen. Angenommen, Sie möchten testen, wie w3wp.exe PowerShell startet. Normalerweise müssten Sie dafür eine IIS-Einrichtung durchlaufen, um...

freeBokuLoader

freeBokuLoader Un semplice BOF che tenta di liberare la regione di memoria in cui è memorizzato il Reflective Loader definito dall'utente. Come suggerisce il nome, è stato testato contro BokuLoader, ma dovrebbe funzionare con la maggior parte, se non tutti, gli UDRL. Uso root@kitploit: beacon...

CVE-2026-68398

CVE-2026-68398: use-after-free di PPPoL2TP su Ubuntu per la root locale Questo repository contiene un exploit di escalation dei privilegi locali specifico per una build per CVE-2026-68398 , una race condition use-after-free tra l'elaborazione in ricezione di PPPoL2TP e la distruzione di un canale...

CVE-2026-14282

CVE-2026-14282 — Plugin WordPress GoDAM RCE Autore: nullwhisper Caso d'uso: solo ricerca di sicurezza autorizzata / validazione di vulnerabilità. Cos'è? Le versioni = 1.12.2 del plugin WordPress GoDAM registrano un campo WPForms chiamato godamrecord. Il gestore di upload savevideofile è agganciat...

DNSnitch

DNSnitch Haftungsausschluss Ich verwende das für mich selbst, es ist hier falls es jemand braucht. Fühle dich frei, ein Issue zu eröffnen, wenn du Fehler findest! Die interaktive Terminal-DNS-Firewall DNSnitch ist ein lokaler, datenschutzorientierter DNS-Server, der dir die vollständige Kontrolle...

CVE-2025-54100

CVE-2025-54100 Il curl di PowerShell utilizza Invoke-WebRequest internamente. root@kitploit: PS C:\Users\melih curl cmdlet Invoke-WebRequest at command pipeline position 1 Supply values for the following parameters: Uri:...

lapith

Lapith Lapith è uno strumento GUI Python che presenta i risultati di Nessus in un formato più utile per i penetration tester. I risultati possono essere visualizzati per problema anziché per host. È quindi più facile segnalare tutti gli host colpiti da un problema, piuttosto che tutti i problemi...

CVE-2026-0092

CVE-2026-0092 In Package Manager, esiste un possibile bypass del controller di blocco del dispositivo dovuto a un controllo dei permessi mancante. Ciò potrebbe portare a un'escalation locale dei privilegi senza la necessità di privilegi di esecuzione aggiuntivi. L'interazione dell'utente non è...

AI-Red-Teaming-Playground-Labs

Laboratori Playground di AI Red Teaming Questo repository contiene le sfide per i laboratori utilizzati nel corso "AI Red Teaming in Practice". Il corso è stato originariamente tenuto al Black Hat USA 2024 da Dr. Amanda Minnich e Gary Lopez. Martin Pouliot si è occupato dell'infrastruttura e del...

hedgehog-tools

hedgehog-tools Repository di piccoli script per l'analisi di malware, la deoffuscazione e l'estrazione della configurazione. Vedi i file README.md all'interno delle cartelle per maggiori dettagli. Panoramica degli strumenti generici...

cve-2025-7771

CVE-2025-7771 — LPE di ThrottleStop.sys Proof-of-concept per CVE-2025-7771. ThrottleStop.sys espone due gestori IOCTL che consentono lettura/scrittura arbitraria della memoria fisica senza alcun controllo degli accessi — qualsiasi processo amministrativo può leggere o scrivere ovunque nella RAM...