WAREED-DNS-C2

Wareed DNS C2 WAREED é um Command and Control C2 que utiliza o protocolo DNS para comunicações seguras entre o servidor e o alvo. Projetado para minimizar a comunicação e limitar a troca de dados, destina-se a ser um C2 de primeiro estágio para persistir em máquinas que não têm acesso à internet...

no-defender

DMCA 08/06/24 Questo progetto è stato rimosso tramite DMCA da qualche azienda, quindi tutte le release, i sorgenti e tutto il resto sono stati cancellati, ma se trovi ancora il mio progetto utile o interessante, lascia una stella 3. no-defender Un modo leggermente più divertente per disabilitare...

ExtensionHijack

ExtensionHijacker Un possibile metodo di persistenza malware. Dirottamento delle estensioni registrate per l'utente corrente. Leggi di più qui proxyapp - un'applicazione proxy, utilizzata per gestire le estensioni dirottate hijackerapp - installa l'applicazione proxy e reindirizza la gestione...

CVE-2025-24813-Apache-Tomcat-Partial-PUT-Deserialization-RCE-

CVE-2025-24813 - Apache Tomcat Partial PUT + Deserializzazione RCE 📋 Panoramica CVE-2025-24813 è una vulnerabilità ad alta severità in Apache Tomcat che consente esecuzione remota di codice non autenticata quando sono soddisfatte tre condizioni: 1. Il servlet predefinito ha l'accesso in scrittura...

Powershell-C2

Powershell-C2 Cette attaque découle de mon Powershell Payload Excel Delivery, mais elle utilise une méthode vraiment sympa pour le commandement et contrôle/persistance sur la machine. Une procédure pas à pas est disponible ici :...

Monitor

Descrizione del progetto Utilizzato per implementare la persistenza dei privilegi nella fase di post-exploitation. Utilizzo del progetto Step1 : Scaricare il progetto, quindi compilare Monitor.cpp con VS, ovviamente è possibile usare anche quello già compilato. Il codice di Monitor.cpp è il...

Burp-Recordadora

🧙‍♂️ Recordadora Recordadora è un'estensione per BurpSuite ispirata a Harry Potter. Come la ricordella di Neville, ti aiuta a non dimenticare né perdere il contesto dei tuoi test. ✨ Funzionalità Salvare e ripristinare la cronologia del Proxy Esportare e importare le richieste del Repeater Rendere...

ScheduleRunner

ScheduleRunner - Uno strumento C con maggiore flessibilità per personalizzare le attività pianificate per persistenza e movimento laterale nelle operazioni di red team L'attività pianificata è una delle tecniche di attacco più popolari dell'ultimo decennio e viene ancora comunemente utilizzata da...

shepard

SHEPARD BITS Questo è uno strumento di persistenza che utilizza il servizio BITS Background Intelligent Transfer Service di Windows. Funzionalità Download di file, esfiltrazione di file, download di file + esecuzione persistente Utilizzo Esegui shepard.exe come amministratore con i seguenti...

SharpStay

SharpStay - Persistenza .NET Compilazione Per compilare, aprire il progetto in Visual Studio e compilare per il rilascio. Opzioni Chiavi di registro elevate Chiave di registro UserInit elevata Attività pianificata elevata Creazione servizio elevata Sottoscrizione evento WMI elevata Chiave di...

CVE-2025-8088-Multi-Document

Exploit di Path Traversal in WinRAR CVE-2025-8088 - Distribuzione Payload Multi-Profondità Questo script Python sfrutta una vulnerabilità di path traversal CVE-2025-8088 in WinRAR per distribuire payload nella cartella di avvio di Windows utilizzando più profondità di percorso relative. L'exploit...

ezsploit

ezsploit Alt text Automazione di script bash Linux per metasploit Script da riga di comando per automatizzare le funzioni di metasploit Controlla il servizio metasploit e lo avvia se non presente Crea facilmente payload meterpreter reversetcp per Windows, Linux, Android e Mac Avvia più listener...

ezsploit

ezsploit Alt text Linux bash script automation for metasploit Command line script for automating metasploit functions Checks for metasploit service and starts if not present Easily craft meterpreter reversetcp payloads for Windows, Linux, Android and Mac Start multiple meterpreter reversetcp...

CVE-2025-24813

Descrizione Questo repository fornisce l'ambiente per la riproduzione della recente RCE CVE-2025-24813 su Tomcat. Solo per scopi di studio e ricerca! Condizioni di sfruttamento L'applicazione ha abilitato la funzione di scrittura di DefaultServlet, disabilitata per impostazione predefinita...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

edk2

============== EDK II Project A modern, feature-rich, cross-platform firmware development environment for the UEFI and PI specifications from www.uefi.org. .. image::...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o root@kitploit: The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

PowerSploit

Dieses Projekt wird nicht mehr unterstützt PowerSploit ist eine Sammlung von Microsoft PowerShell-Modulen, die Penetrationstestern in allen Phasen einer Bewertung helfen können. PowerSploit besteht aus den folgenden Modulen und Skripten: Codeausführung Code auf einem Zielcomputer ausführen...

Mythic-Macro-Generator

Mythic-Macro-Generator Python3-Skript zum Generieren von MS Office-Makros zum Starten von Mythic JXA-Payloads. Dieses Skript generiert ein Office-Makro, das osascript verwendet, um den Mythic JXA .js-Payload herunterzuladen und auszuführen. Schritte: 1. Richten Sie den Mythic C2-Server ein und...

SharpEventPersist

SharpEventPersist Persistenza scrivendo/leggendo shellcode dal Registro Eventi. Utilizzo Lo strumento SharpEventPersist accetta 4 parametri case-sensitive: -file "C:\path\to\shellcode.bin" -instanceid 1337 -source Persistence -eventlog "Key Management Service". Lo shellcode viene convertito in he...