178444 matches found
BlueSAM
BlueSAM BOF Un adattamento di BlueHammer come Beacon Object File per Cobalt Strike che tenta di ottenere una copia del database SAM sfruttando il comportamento degli aggiornamenti di Windows Defender/VSS e elabora i dati offline del registro da Beacon. Crediti a Nightmare-Eclipse per BlueHammer...
CVE-2025-10576
CVE-2025-10576 HP Sound Research SECOMNService Escalation dei Privilegi. Permessi deboli del registro consentono a qualsiasi utente di creare un symlink del registro e forzare il servizio SECOMNService a creare una chiave di registro arbitraria. Procedura: root@kitploit: 1. soundresearchpoc.exe...
CVE-2024-4573-Mitigation-Script
Script di Mitigazione CVE-2024-4573 CVE-2024-43451 è una vulnerabilità nei sistemi che permettono l'autenticazione NTLM, un protocollo legacy che può essere sfruttato per attacchi di relay di credenziali o attacchi di forza bruta. Questa vulnerabilità si presenta quando NTLM è abilitato, lasciand...
RemoteRecon
RemoteRecon Recon e Raccolta Remota RemoteRecon fornisce la capacità di eseguire funzionalità post-sfruttamento su un host remoto, senza dover esporre l'intero toolkit/agente. Spesso come operatori abbiamo bisogno di compromettere un host solo per poter registrare le sequenze di tasti o fare...
CVE-2021-36934
CVE-2021-36934 root@kitploit: python secretsdump.py -sam C:\Windows\Temp\SAM -security C:\Windows\Temp\SECURITY -system C:\Windows\Temp\SYSTEM LOCAL...
iMonitor
Chinês Introdução iMonitor Sistema de Análise de Comportamento de Endpoint é um software de monitoramento e análise de comportamento de endpoint baseado em iMonitorSDK. Fornece monitoramento de comportamentos do sistema como processos, arquivos, registro e redes. Suporta extensões e scripts,...
BackupOperatorToolkit
BackupOperatorToolkit Utilizzo BackupOperatorToolkit BOT ha 4 modalità diverse che consentono di elevare i privilegi da Backup Operator a Domain Admin. Usare "runas.exe /netonly /user:domain.dk\backupoperator powershell.exe" prima di eseguire lo strumento. Modalità SERVICE La modalità SERVICE cre...
Yellowkey-mitigation
Yellowkey-mitigation.ps1 ist ein PowerShell-Skript, das den in CVE-2026-45585 beschriebenen WinRE-Mitigationsworkflow automatisiert, nach jedem Schritt eine Verifizierung hinzufügt und Schritt 6 reagentc /disable + reagentc /enable nicht ausführt, wenn ein früherer Schritt fehlschlägt. Es prüft...
Fix-CVE-2023-36884
Fix-CVE-2023-36884.ps1 Soluzione temporanea per mitigare la vulnerabilità CVE-2023-36884. Questa vulnerabilità riguarda il sistema operativo Windows e può consentire l'esecuzione remota di codice dannoso. CVE-2023-36884 » CVE-2023-36884 La vulnerabilità CVE-2023-36884 è un difetto di sicurezza...
EDRHunt
EDRHunt EDRHunt scansiona servizi Windows, driver, processi, registro, WMI per individuare gli EDR installati Endpoint Detection And Response. Leggi di più su EDRHunt qui. Installazione Binario Scarica l'ultima release dalla sezione delle release. Le release sono compilate per windows/amd64. Go...
ms-msdt-vulnerability-pdq-package
ms-msdt-vulnerability-pdq-package Sie benötigen alle Dateien, damit das Paket "out of the box" ordnungsgemäß ausgeführt werden kann. Wenn Sie PDQ Inventory nicht besitzen, entfernen Sie bitte den Scan-Schritt aus dem Paket, bevor Sie es ausführen. Dieses Paket durchsucht jetzt neben dem...
CVE-2022-24934
CVE-2022-24934 Resumen de la vulnerabilidad El programa de actualización de WPS Office, wpsupdate.exe, lee una dirección de servidor de actualización personalizada del registro HKEYCURRENTUSER, descarga un programa de actualización personalizado y lo ejecuta, lo que provoca la ejecución de código...
go-secdump
go-secdump Description Package go-secdump is a tool built to remotely extract hashes from the SAM registry hive as well as LSA secrets and cached hashes from the SECURITY hive without any remote agent and without touching disk. The tool is built on top of the library go-smb and use it to...
go-secdump
go-secdump Descrizione Il pacchetto go-secdump è uno strumento progettato per estrarre da remoto gli hash dal registro SAM, nonché i segreti LSA e gli hash memorizzati nella cache dell'hive SECURITY, senza alcun agente remoto e senza toccare il disco. Lo strumento si basa sulla libreria go-smb e ...
OWASP-VWAD
OWASP-VWAD 2024-10-26 ⚠️ Ce dépôt est en cours de fermeture. Les futurs travaux devront être effectués via www-project-vulnerable-web-applications-directory Le projet OWASP Vulnerable Web Applications Directory VWAD, https://owasp.org/www-project-vulnerable-web-applications-directory/ est un...
Invoke-SessionHunter
Invoke-SessionHunter Recupera e exibe informações sobre sessões de usuário ativas em computadores remotos. Nenhum privilégio de administração é necessário. A ferramenta utiliza o serviço de registro remoto para consultar o hive do registro HKEYUSERS nos computadores remotos. Ela identifica e extr...
CVE-2022-30190
CVE-2022-30190 Mitigazione per CVE-2022-30190 Lo script richiede l'esecuzione come amministratore. Questo script è stato testato con lo strumento RMM Connectwise Automate per il deployment. Ho trovato questa soluzione più pulita rispetto al backup e alla cancellazione di elementi dal registro,...
kubebot
Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...
CVE-2019-16097
CVE-2019-16097-batch Isenção de responsabilidade Apenas para uso em pesquisas de segurança. Não realize testes ilegais. As consequências são de sua própria responsabilidade!!! CVE-2019-16097-batch Script de exploração em lote Adicione endereços de destino em lote no arquivo url.txt http://1.1.1.1...