TeamsImplant

TeamsImplant Questo progetto è un implant stealth per Teams che funge da proxy per urlmon.dll, la DLL utilizzata da Teams. Compila e inserisci questo file come urlmon.dll nella directory di Teams e avrai un backdoor persistente ogni volta che Teams viene eseguito da un utente o all'avvio...

CVE-2022-22965

CVE-2022-22965 Spring Framework/CVE-2022-22965 ID di vulnerabilità: CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 Riprodurre la vulnerabilità root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 Rilevamento della...

CVE-2023-23169

CVE-2023-23169 POC per CVE-2023-23169 – Inclusion di file locale & Server Side Request Forgery Passaggi per riprodurre: Inclusione di file locale: 1. echo "" poc.docx 2. Carica il file nel servizio PDFocus 3. Visualizza/Scarica il file per attivare il POC SSRF: 1. echo "" poc.docx 2. Carica il fi...

sonar.js

sonar.js Un framework per identificare e lanciare exploit contro host di rete interni. Funziona tramite enumerazione IP WebRTC, scansione host WebSocket e fingerprinting di risorse esterne. Come funziona? Quando il payload sonar.js viene caricato in un browser web moderno, accade quanto segue:...

RsaCtfTool

RsaCtfTool Strumento multi-attacco RSA che decifra dati da chiavi pubbliche deboli e recupera chiavi private. Panoramica Questo strumento è un'utilità progettata per decifrare dati da chiavi pubbliche deboli e tentare di recuperare la corrispondente chiave privata. Offre una gamma completa di...

PacketWhisper

PacketWhisper PacketWhisper - Trasferisci furtivamente dati e sconfiggi l'attribuzione utilizzando query DNS e steganografia basata su testo, senza la necessità di server dei nomi o domini controllati dall'attaccante; Eludi i dispositivi DLP/MLS; Sconfiggi i controlli di whitelisting dei dati e d...

sublert

root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new...

CVE-2021-43609-POC

Spiceworks Sort SQLi C'è una SQLi in un parametro sort di Spiceworks. La catena di exploit completa è SQLi - lettura file - RCE. Demo Prerequisiti root@kitploit: apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev pip3 install requests gem install bundler && cd rce &&...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

wig

wig - WebApp Information Gatherer wig è uno strumento di raccolta informazioni per applicazioni web, in grado di identificare numerosi Content Management System e altre applicazioni amministrative. Il fingerprinting dell'applicazione si basa su checksum e corrispondenza di stringhe di file noti p...

cve-2016-6662

Informazioni Alcuni aiuti per sfruttare CVE-2016-6662 Avvertenze Assicurati di cambiare l'IP dell'attaccante nel file .c prima di compilare Crediti Tutto il credito allo scopritore originale. Writeup qui:...

HydraDragonAV-Mobile

🐉 HydraDragonAV Mobile थ्रेट प्रोटेक्शन के साथ उन्नत एंड्रॉइड एंटीवायरस ⚠️ प्रोजेक्ट रोका गया है। इस प्रोजेक्ट को पर्याप्त रुचि नहीं मिली, इसलिए मैंने इसे कुछ समय के लिए रोक दिया है। विकास HydraDragonAntivirus पर स्थानांतरित हो गया है। डिस्कॉर्ड कम्युनिटी सर्वर: https://discord.gg/7XMCuj5mbP लोगो...

MaliciousMacroGenerator

Utility Generatore di Macro Maligne Semplice utility progettata per generare una macro offuscata che include anche un meccanismo di evasione da AV / Sandbox. Requisito root@kitploit: Python 2.7 Utilizzo root@kitploit: MMG.Malicious Macro Generator v2.0 - RingZer0 Team Author: Mr.Un1k0d3r...

difuze

difuze: Fuzzer for Linux Kernel Drivers This repo contains all the sources including setup scripts, you need to get difuze up and running. Tested on Ubuntu = 14.04.5 LTS 0. Running difuze from Docker Refer the readme As explained in our paper, There are two main components of difuze: Interface...

difuze

difuze: Fuzzer per driver del kernel Linux Questo repository contiene tutti i sorgenti inclusi gli script di configurazione necessari per mettere in funzione difuze. Testato su Ubuntu = 14.04.5 LTS 0. Eseguire difuze da Docker Fare riferimento al readme Come spiegato nel nostro articolo, ci sono...

Ivanti-Connect-Secure-Logs-Parser

Parsing dei Log di Ivanti Secure Connect Questo repository fornisce uno script Python progettato per convertire i file di log .vc0 di Ivanti Secure Connect in formato CSV, per l'analisi forense digitale e la risposta agli incidenti. In particolare, il parser: Estrae i timestamp dai file di log di...

CVE-2024-24137

CVE-2024-24137: Iniezione SQL nel Sistema di Gestione File Studenti Prova di concetto PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24137.md Prova di concetto PoC : https://github.com/BurakSevben/CVE-2024-24137/blob/main/CVE-2024-24137.md...

phishlulz

PhishLulz PhishLulz è un insieme di strumenti Ruby progettato per automatizzare le attività di Phishing. Quando avvii una campagna di phishing, viene generata un'istanza dedicata Amazon EC2 Debian 7. La VM viene fornita con vari strumenti open source che sono stati combinati. I due componenti...

fatt

66 61 74 74 2e impronta digitale di tutte le cose! Maggiori informazioni sui metodi di fingerprinting, casi d'uso di esempio e risultati di ricerca saranno aggiunti al repository a breve. Rimanete sintonizzati! Uno script per estrarre metadati di rete e impronte digitali come JA3 e HASSH da file ...

Forensia

Forensia Strumento Anti Forensics per Red Teamers, Utilizzato per Cancellare Alcune Tracce nella Fase di Post Exploitation. Riduce il Burnout dei Payload e Aumenta il Countdown di Rilevamento. Può essere utilizzato per testare le capacità dei tuoi team di Incident Response e Forensics. Capacità...