6892 matches found
RightHand-Persistence
RightHand Persistence ispirato da CVE-2026-21509 Gestore del menu contestuale COM in C++ per la persistenza Un'implementazione di esempio di un gestore del menu contestuale di Windows utilizzando C++ e COM, che dimostra una tecnica di persistenza furtiva. Registrando un oggetto COM personalizzato...
SharpHide
SharpHide Un simpatico trucco di persistenza per confondere le indagini DFIR. Utilizza l'API nativa NtSetValueKey per creare una chiave di registro nascosta terminata da null. Funziona aggiungendo un byte null davanti al nome del valore della chiave UNICODESTRING. Maggiori informazioni su questa...
claude-code-backdoor
Claude Code Backdoor PoC Ein Proof of Concept, der zeigt, wie Claude Code Anthropic's CLI AI agent Hooks für den ersten Zugriff Initial Access und Persistenz genutzt werden können. ⚠️ Haftungsausschluss Dieses Projekt dient ausschließlich zu Bildungs- und ethischen Sicherheitstestzwecken...
Chrono-Drip-Temporal-Viscosity-Exploitation-Framework-CVE-2022-0847
Chrono-Drip: Framework di Sfruttamento della Viscosità Temporale Armamento di CVE-2022-0847 tramite Teoria del Tempo Convergente CTT ⚠️ DISCLAIMER SOLO A SCOPI DI RICERCA E ACCADEMICI Questo strumento dimostra l'applicazione di scoperte fondamentali della fisica alla cybersecurity. Tutto il lavoro...
FarsightAD
FarsightAD Indice FarsightAD Indice Descrizione Prerequisiti Utilizzo base Cmdlet di caccia AD Dimostrazione Rilevamento di oggetti completamente / parzialmente nascosti Riconoscimenti Ringraziamenti Autore Licenza Descrizione FarsightAD è uno script PowerShell che mira ad aiutare a scoprire...
DynastyPersist
DynastyPersist 1.5 DynastyPersist: uno strumento semplificato per ottenere la persistenza su Linux senza sforzo. Supporta KoTH, Battlegrounds e operazioni di pentest Installazione • Documentazione • Utilizzo Documentazione FUNZIONALITÀ MODULI Generazione di chiavi SSH Ottieni accesso a un server...
swarmer
swarmer Uno strumento per aggiungere furtivamente chiavi di registro a HKCU senza che EDR/AV possano vedere cosa sta succedendo anche se non hai accesso come amministratore. Come si usa? NOTA: Potrai farlo solo UNA VOLTA, una volta cheNTUSER.MAN sarà il tuo nuovo hive del registro NON potrai...
CTT-ProxyLogon-RCE-v1.0---Convergent-Time-Theory-Enhanced-Microsoft-Exchange-Exploit
CTT-ProxyLogon-RCE-v1.0---Exploit Avançado do Microsoft Exchange com Teoria do Tempo Convergente Um exploit avançado para o Microsoft Exchange Server CVE-2021-26855, CVE-2021-27065 aprimorado com princípios da Teoria do Tempo Convergente, alcançando uma classificação teórica quase perfeita por me...
ADOKit
ADOKit Descrizione Azure DevOps Services Attack Toolkit - ADOKit è un toolkit che può essere utilizzato per attaccare Azure DevOps Services sfruttando l'API REST disponibile. Lo strumento consente all'utente di specificare un modulo di attacco, insieme a credenziali valide chiave API o cookie di...
MacPersistenceChecker
MacPersistenceChecker Vedi TUTTO ciò che gira sul tuo Mac. Comprendi PERCHÉ gira. Decidi COSA tenere. TL;DR MacPersistenceChecker ti mostra tutto ciò che viene eseguito automaticamente sul tuo Mac , spiega perché è importante e ti aiuta a decidere cosa tenere o rimuovere. → Trova malware → Rileva...
Tomcat-CVE-2025-24813
Condizioni d'Uso La funzione di scrittura di DefaultServlet è abilitata: è necessario che in web.xml sia configurato inreadonly=false Supporto delle richieste PUT parziali: Tomcat supporta l'upload a blocchi per impostazione predefinita Persistenza delle sessioni su file attivata: è necessario...
EDRChoker
EDRChoker EDRChoker utilizza Quality of Service QoS basata su criteri per impostare limiti di banda rigidi throttling sugli agenti di Endpoint Detection and Response EDR, causandone il timeout costante – bloccandoli di fatto. Le regole entrano in vigore immediatamente e persistono dopo il riavvio...
PersistenceSniper
PersistenceSniper --- Il Perché Perché scrivere uno strumento del genere, potresti chiederti. Beh, tanto per cominciare, ho cercato in giro e non ho trovato uno strumento che si adattasse al mio caso d'uso particolare, cioè cercare tecniche di persistenza note, automaticamente, su più macchine, e...
venom
Venom C2 Venom C2 ist ein abhängigkeitsfreies Python3-Kommando- und Kontroll-Framework für Redteam-Persistenz, das entwickelt wurde, um auf Systemen ohne Installation von Paketen zu laufen. Es besteht aus einem Flask-Teamserver, einer Electron-Operator-GUI und einem Single-File-Python-Agenten, de...
react-cve-2025-55182
react-cve-2025-55182 Questo è un dump di malware e altra robaccia sospetta che ho trovato sul server del mio sito di matrimonio a seguito dell'exploit di esecuzione di codice lato server di React. Si tratta di un piccolo droplet Digital Ocean che esegue una banale app Next js. Il CVE:...
ChromeAlone
ChromeAlone - Un Framework C2 per Browser Cosa ottengo da questo? ChromeAlone è un implant per browser che può essere utilizzato al posto degli implant convenzionali come Cobalt Strike o Meterpreter. Questo repository fornisce un semplice processo di build che genera una console di gestione,...
Session-Persistence-After-Enabling-2FA-CVE-2025-60425
Persistenza della sessione dopo l'attivazione del 2FA Panoramica L'applicazione Nagios Fusion versioni 2024R1.2 e 2024R2 presenta un grave difetto di sicurezza per cui le sessioni esistenti rimangono valide anche dopo l'attivazione dell'autenticazione a due fattori 2FA. In particolare, quando il...
COM-Hunter
COM-Hunter COM Hijacking VOODOO Beschreibung COM-Hunter ist ein COM-Hijacking-Persistenztool. Verfügbar sowohl in einer .NET-Version als auch in einer BOF-Variante, die vollständig mit Cobalt Strike kompatibel ist. Die folgende Liste erklärt die verfügbaren Modi: Suchmodus : Sucht nach CLSIDs...
