BlueSAM

BlueSAM BOF Un adattamento di BlueHammer come Beacon Object File per Cobalt Strike che tenta di ottenere una copia del database SAM sfruttando il comportamento degli aggiornamenti di Windows Defender/VSS e elabora i dati offline del registro da Beacon. Crediti a Nightmare-Eclipse per BlueHammer...

CVE-2025-10576

CVE-2025-10576 HP Sound Research SECOMNService Escalation dei Privilegi. Permessi deboli del registro consentono a qualsiasi utente di creare un symlink del registro e forzare il servizio SECOMNService a creare una chiave di registro arbitraria. Procedura: root@kitploit: 1. soundresearchpoc.exe...

CVE-2024-4573-Mitigation-Script

Script di Mitigazione CVE-2024-4573 CVE-2024-43451 è una vulnerabilità nei sistemi che permettono l'autenticazione NTLM, un protocollo legacy che può essere sfruttato per attacchi di relay di credenziali o attacchi di forza bruta. Questa vulnerabilità si presenta quando NTLM è abilitato, lasciand...

RemoteRecon

RemoteRecon Recon e Raccolta Remota RemoteRecon fornisce la capacità di eseguire funzionalità post-sfruttamento su un host remoto, senza dover esporre l'intero toolkit/agente. Spesso come operatori abbiamo bisogno di compromettere un host solo per poter registrare le sequenze di tasti o fare...

PrintNightmare

PrintNightmare Aqui está um projeto que ajudará a combater a violação de segurança do Windows PrintNightmare! CVE-2021-34527 Você precisa saber que um patch foi lançado pela Microsoft contra essa violação, mas não é totalmente funcional e combate apenas RCE Remote code execution enquanto LPE Loca...

CVE-2021-36934

CVE-2021-36934 root@kitploit: python secretsdump.py -sam C:\Windows\Temp\SAM -security C:\Windows\Temp\SECURITY -system C:\Windows\Temp\SYSTEM LOCAL...

iMonitor

Chinês Introdução iMonitor Sistema de Análise de Comportamento de Endpoint é um software de monitoramento e análise de comportamento de endpoint baseado em iMonitorSDK. Fornece monitoramento de comportamentos do sistema como processos, arquivos, registro e redes. Suporta extensões e scripts,...

BackupOperatorToolkit

BackupOperatorToolkit Utilizzo BackupOperatorToolkit BOT ha 4 modalità diverse che consentono di elevare i privilegi da Backup Operator a Domain Admin. Usare "runas.exe /netonly /user:domain.dk\backupoperator powershell.exe" prima di eseguire lo strumento. Modalità SERVICE La modalità SERVICE cre...

Yellowkey-mitigation

Yellowkey-mitigation.ps1 ist ein PowerShell-Skript, das den in CVE-2026-45585 beschriebenen WinRE-Mitigationsworkflow automatisiert, nach jedem Schritt eine Verifizierung hinzufügt und Schritt 6 reagentc /disable + reagentc /enable nicht ausführt, wenn ein früherer Schritt fehlschlägt. Es prüft...

Fix-CVE-2023-36884

Fix-CVE-2023-36884.ps1 Soluzione temporanea per mitigare la vulnerabilità CVE-2023-36884. Questa vulnerabilità riguarda il sistema operativo Windows e può consentire l'esecuzione remota di codice dannoso. CVE-2023-36884 » CVE-2023-36884 La vulnerabilità CVE-2023-36884 è un difetto di sicurezza...

EDRHunt

EDRHunt EDRHunt scansiona servizi Windows, driver, processi, registro, WMI per individuare gli EDR installati Endpoint Detection And Response. Leggi di più su EDRHunt qui. Installazione Binario Scarica l'ultima release dalla sezione delle release. Le release sono compilate per windows/amd64. Go...

ms-msdt-vulnerability-pdq-package

ms-msdt-vulnerability-pdq-package Sie benötigen alle Dateien, damit das Paket "out of the box" ordnungsgemäß ausgeführt werden kann. Wenn Sie PDQ Inventory nicht besitzen, entfernen Sie bitte den Scan-Schritt aus dem Paket, bevor Sie es ausführen. Dieses Paket durchsucht jetzt neben dem...

CVE-2022-24934

CVE-2022-24934 Resumen de la vulnerabilidad El programa de actualización de WPS Office, wpsupdate.exe, lee una dirección de servidor de actualización personalizada del registro HKEYCURRENTUSER, descarga un programa de actualización personalizado y lo ejecuta, lo que provoca la ejecución de código...

malicious-devfile-registry

Registry Devfile dannoso Il progetto contiene un Registry Devfile dannoso utilizzabile per sfruttare la CVE-2024-0402 in Gitlab. L'Exploit Uno stack nodejs:2.2.1 viene indicizzato per esporre il file archive.tar che sfrutta il problema di path traversal nella libreria registry-support precedente...

go-secdump

go-secdump Description Package go-secdump is a tool built to remotely extract hashes from the SAM registry hive as well as LSA secrets and cached hashes from the SECURITY hive without any remote agent and without touching disk. The tool is built on top of the library go-smb and use it to...

go-secdump

go-secdump Descrizione Il pacchetto go-secdump è uno strumento progettato per estrarre da remoto gli hash dal registro SAM, nonché i segreti LSA e gli hash memorizzati nella cache dell'hive SECURITY, senza alcun agente remoto e senza toccare il disco. Lo strumento si basa sulla libreria go-smb e ...

OWASP-VWAD

OWASP-VWAD 2024-10-26 ⚠️ Ce dépôt est en cours de fermeture. Les futurs travaux devront être effectués via www-project-vulnerable-web-applications-directory Le projet OWASP Vulnerable Web Applications Directory VWAD, https://owasp.org/www-project-vulnerable-web-applications-directory/ est un...

Invoke-SessionHunter

Invoke-SessionHunter Recupera e exibe informações sobre sessões de usuário ativas em computadores remotos. Nenhum privilégio de administração é necessário. A ferramenta utiliza o serviço de registro remoto para consultar o hive do registro HKEYUSERS nos computadores remotos. Ela identifica e extr...

CVE-2022-30190

CVE-2022-30190 Mitigazione per CVE-2022-30190 Lo script richiede l'esecuzione come amministratore. Questo script è stato testato con lo strumento RMM Connectwise Automate per il deployment. Ho trovato questa soluzione più pulita rispetto al backup e alla cancellazione di elementi dal registro,...

kubebot

Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...