71 matches found
ccat
Strumento di attacco ai container cloud CCAT ☁️🐈...
Browser-ExternalC2
Browser-EC2...
Powermad
PowerShell MachineAccountQuota e strumenti di exploit DNS Wiki https://github.com/Kevin-Robertson/Powermad/wiki Post del blog Oltre lo spoofing LLMNR/NBNS - Sfruttare il DNS integrato in Active Directory Funzioni Funzioni di MachineAccountQuota Funzioni DNS Funzioni per gli aggiornamenti dinamici...
SwiftBelt
SwiftBelt Informazioni SwiftBelt è un enumeratore per macOS ispirato allo strumento di enumerazione Seatbelt basato su Windows di @harmjoy. SwiftBelt non utilizza utility da riga di comando, ma usa codice Swift sfruttando il Cocoa Framework, le librerie Foundation, le librerie OSAKit, ecc. per...
xeca
xeca xeca ist ein Projekt, das verschlüsselte PowerShell-Payloads für offensive Zwecke erstellt. Es ist auch möglich, positionsunabhängigen Shellcode aus DLL-Dateien zu erstellen. Hinweis: Bitte platzieren Sie Ihren benutzerdefinierten AMSI-Bypass in src/assets/amsi-bypass.ps1. Inhaltsverzeichnis...
RemoteKeyStrokes
RemoteKeyStrokes Um script para automatizar pressionamentos de teclas através de uma sessão remota ativa de área de trabalho que auxilia operadores ofensivos em combinação com técnicas de "living off the land". Todos os créditos vão para nopernik por tornar isso possível, então eu decidi...
DarkLoadLibrary
DarkLoadLibrary LoadLibrary per operazioni offensive. Come funziona? https://www.mdsec.co.uk/2021/06/bypassing-image-load-kernel-callbacks/ Utilizzo root@kitploit: DARKMODULE DarkModule = DarkLoadLibrary LOADLOCALFILE, // control flags L"TestDLL.dll", // local dll path, if loading from disk NULL,...
tplmap
Tplmap Questo progetto non è più mantenuto. Sono felice di unire nuove PR purché non rompano la test suite. Tplmap assiste nello sfruttamento di vulnerabilità di Code Injection e Server-Side Template Injection con una serie di tecniche di escape dalla sandbox per ottenere accesso al sistema...
shocker
Shocker Uno strumento per trovare e sfruttare server vulnerabili a Shellshock Rif.: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Rilasciato come open source da NCC Group Plc - https://www.nccgroup.trust/ Sviluppato da: Tom Watson, tom dot watson at nccgroup dot trust...
kubesploit
Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...
gpblib
GPBLib GPBLib contiene il codice comune utilizzato dai progetti GroupPolicyBackdoor, OUned e GPOddity per la manipolazione delle GPO. La migrazione degli strumenti all'uso della presente libreria è ancora in corso...
SelectMyParent
Was ist das? Dies ist ein Projekt für Parent-Process-Spoofing. Verwendung Schritt 1: Wählen Sie einen übergeordneten Prozess aus und merken Sie sich die PID. Schritt 2: Führen Sie den folgenden Befehl aus, um Parent-Process-Spoofing umzusetzen. root@kitploit: SelectMyParent.exe notepad 928 Schrit...
exploit
Exploit Uno strumento di hacking offensivo Per Iniziare Questo è uno strumento o programma di hacking codificato e costruito per assistere un hacker nell'hacking e nell'esecuzione di exploit. Per domande Telegram: https://t.me/bitgodhack Email: [email protected] Requisiti di installazione su...
hinge-command-control-c2
हिंज को कमांड एंड कंट्रोल सर्वर के रूप में उपयोग करना कृपया देखें https://mattwie.se/hinge-command-control-c2...
Offensive Tool Determination Strategy R.I.D.D.L.E. + (C)
Intentional threats are a major risk factor related to vulnerabilities in critical infrastructure assets, and an accurate risk assessment is necessary to analyze threats, assess vulnerabilities, and evaluate potential impacts on assets and systems. This research proposes a methodology that can be...
Xss-Wordlist
It is an offensive tool for web application security testing. Th...
Zero-Days
It is an offensive tool for Windows. This repository appears to...
dzzoffice_upload
It is an offensive tool for web application exploitation. The re...