memscan

memscan किसी प्रक्रिया के मेमोरी स्पेस में स्ट्रिंग, regex, चुंबकीय पट्टी कार्ड ट्रैक के क्रेडिट कार्ड नंबर खोजता है मेमोरी/प्रोसेस स्कैनर Matt Lewis, NCC Group 2014 द्वारा लिखित Tom Watson, NCC Group 2015 द्वारा अद्यतन बहुत सारे बेहतरीन विचारों के लिए Jesse Bullock का धन्यवाद NCC Group Plc द्वार...

pythia

Introduzione / tl;dr Questo strumento analizza un file eseguibile per individuare dati Delphi, incluse le tabelle RTTI e le tabelle delle funzioni virtuali. Produce un file JSON con informazioni su classi e funzioni identificate, che può essere usato per analisi aggiuntive, ad esempio: Generare u...

PS2

PS2 Ein Port-Scanner, der vollständig in PowerShell geschrieben ist. Haftungsausschluss Dieses Tool wurde ausschließlich für legale Zwecke entwickelt; die Benutzer sind dafür verantwortlich, dass ihre Nutzung dieses Tools allen geltenden Gesetzen entspricht. Durch die Nutzung dieses Tools...

nmap-nse-vulnerability-scripts

Scripts de verificação de vulnerabilidades do NMAP Uma coleção de scripts de verificação de vulnerabilidades do nmap para auxiliar na detecção e correção acessível. Contexto Estes scripts usam o Nmap Scripting Engine NSE para implementar verificações de várias vulnerabilidades. Referências:...

nlist

nList Uno script Nmap per produrre elenchi di target da utilizzare con vari strumenti. Installazione Affinché lo script venga eseguito di default come parte di tutte le scansioni script -sC, deve essere salvato nella sottodirectory scripts della directory dati di Nmap insieme a un file nlist.conf...

CVE-2021-21985_PoC

CVE-2021-21985 Codice vulnerabile CLASS/METHODs disponibili, un piccolo esempio a scopo di PoC: com.vmware.vsan.client.services.capability.VsanCapabilityProvider root@kitploit: ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported...

CVE-2025-14847

MongoBleed PoC CVE-2025-14847 Trasparenza etica e disclaimer Questo strumento è fornito esclusivamente a scopo educativo e per l'uso in audit di sicurezza autorizzati. Lo scopo di questo PoC è aiutare amministratori di sistema e ricercatori di sicurezza a: 1. Verificare se un'istanza MongoDB è...

readable-thrift

Readable Thrift Readable Thrift erleichtert die Arbeit mit binären Thrift-Protokollnachrichten, indem es sie in ein für Menschen gut lesbares Format umwandelt und zurück. Dadurch wird die manuelle Analyse und Manipulation von Thrift-Nachrichten im Binärformat genauso einfach wie die Arbeit mit...

datasploit

Panoramica dello strumento: Esegue OSINT su un dominio / email / username / telefono e trova informazioni da diverse fonti. Correla e collabora i risultati, li mostra in modo consolidato. Cerca di trovare credenziali, chiavi API, token, sottodomini, cronologia del dominio, portali legacy, ecc...

Royal_APT

RoyalAPT Royal APT - APT15 - Informazioni correlate dalla ricerca di NCC Group Cyber Defense Operations Tool Sharepoint Tra gli strumenti sviluppati dal gruppo per la vittima, APT15 ha creato un tool .net per enumerare il database sharepoint della vittima. Di seguito una schermata del binario...

WFH

Windows Feature Hunter WFH Windows Feature Hunter WFH è uno script Python proof-of-concept che utilizza Frida, un toolkit di strumentazione dinamica, per assistere nell'identificazione potenziale di comuni "vulnerabilità" o "caratteristiche" all'interno degli eseguibili Windows. WFH attualmente h...

CVE-2024-32002

CVE-2024-32002 RCE PoC Panoramica Questo repository contiene una prova di concetto PoC per CVE-2024-32002, una vulnerabilità di esecuzione remota di codice RCE nei sottomoduli di Git. L'exploit dimostra come un payload dannoso può essere attivato tramite un clone ricorsivo di un repository Git...

KittyStager

KittyStager KittyStager è un C2 di stage 0 composto da un'API, un client e un malware. L'API è responsabile della consegna di task di base e shellcode da iniettare in memoria da parte del malware. Il client si connette all'API e consente l'interazione con il malware creando task. L'obiettivo di...

SecretScrub

SecretScrub SecretScrub eliminerà tutti i tuoi sporchi segreti hardcoded. Questo script elabora i file nel formato SARIF generato da vari strumenti di analisi statica. Lo strumento esegue la scansione di una directory nel file system e oscura tutte le occorrenze di segreti rilevate nei file SARIF...

Apache-Struts-v4

Apache-Struts-v4 Lo script contiene 5 vulnerabilità distinte che sfruttano vulnerabilità di tipo RCE in Apache Struts. Al momento contiene solo la capacità di creare shell PHP. CVE AGGIUNTE...

test_avb_key

Sul quasi firmare i build Android Introduzione Un errore che i consulenti di NCC Group incontrano talvolta è firmare i build Android con chiavi private note. Questo rende vulnerabili i produttori di dispositivi e di conseguenza i loro utenti, anche su dispositivi in cui è abilitato il secure boot...

SusanRTTI

SusanRTTI Un altro plugin IDA per il parsing RTTI Funzionalità Tutto in IDA Python Design basato su classi, logging degli errori Algoritmo di parsing RTTI che esegue la scansione delle vtable per prime invece di forzare l'intera sezione rdata/data Grafico della gerarchia delle classi utilizzando ...

CVE-2018-9995_dvr_credentials

Ferramenta mostrar credenciais de DVR root@kitploit: Título do Exploit: "Obtém credenciais de DVR" CVE: CVE-2018-9995 Pontuação Base CVSS v3: 7.3 / 10 String do Vetor CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Data: 09/04/2018 Autor do Exploit: Fernandez Ezequiel twitter:@capitanalfa...

foxpwn

Foxpwn Exploit proof-of-concept per CVE-2016-9066. Trova un writeup dettagliato qui...

TriforceOpenBSDFuzzer

TriforceOpenBSDSyscallFuzzer 20160825 https://github.com/nccgroup/TriforceOpenBSDFuzzer Jesse Hertz [email protected] Tim Newsham [email protected] Questa è una raccolta di file utilizzata per eseguire il fuzzing delle system call su OpenBSD amd64 usando TriforceAFL cioè AFL e QEMU. Per...