packer-tutorial

Inhaltsverzeichnis 1. Was ist ein Packer? : Eine Einführung in den Zweck von Packern und ein Leitfaden durch die Entwicklungserfordernisse eines Packers. 2. Voraussetzungen : Werkzeuge, die du für dieses Tutorial benötigst. 3. Ein Vorgeschmack : Eine Demonstration dessen, was du mit diesem Tutori...

frida

frida Questo repository contiene vari script Frida per il penetration testing di applicazioni Android. Ho creato questo progetto per dimostrare le capacità del framework di analisi dinamica Frida. Puoi leggere il mio articolo "Introduzione a Frida" su Medium, dove spiego come utilizzare Frida con...

WiFiBroot

Uno strumento di Penetration Test e Cracking Wireless per Handshake a 4 vie e PMKID DESCRIZIONE WiFiBroot è progettato per fornire ai clienti una soluzione all-in-one per il cracking di reti WiFi WPA/WPA2. Dipende fortemente da scapy , una libreria di manipolazione dei pacchetti ben dotata in...

sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...

sandmap

sandmap Descrizione • Come Usare • Riga di Comando • Configurazione • Requisiti • Altro • Contribuire • Licenza • Wiki Descrizione sandmap è uno strumento che supporta la ricognizione di rete e di sistema utilizzando il potente motore Nmap. Fornisce un'interfaccia user-friendly, automatizza e...

IoT-Implant-Toolkit

IoT-Implant-Toolkit IoT-Implant-Toolkit è un framework di strumenti utili per la ricerca sull'impianto di malware nei dispositivi IoT. È un toolkit composto da strumenti software essenziali per la modifica del firmware, il debug della porta seriale, l'analisi del software e client spia stabili. C...

exploit-writing-for-oswe

Escrita de Exploits para OSWE Contexto O quê Este repositório contém uma lista de trechos e dicas úteis referentes à escrita de scripts de exploit nos laboratórios e no exame de certificação OSWE. Alguns exemplos aqui podem ir contra certas práticas de programação, mas nosso objetivo final é...

serviceDetector

serviceDetector Rileva se un servizio è installato alla cieca e/o in esecuzione se espone named pipe su una macchina remota senza utilizzare privilegi di amministratore locale. Informazioni Più in dettaglio, l'esecuzione di questo script si connette al servizio SMB di destinazione 445/tcp da remo...

MemFiles

MemFiles DICHIARAZIONE DI NON RESPONSABILITÀ: Questo progetto è complesso e se non si capisce come funziona e non lo si testa adeguatamente, si rischia di mandare in crash i Beacon e perdere l'accesso! Ti consiglio vivamente di leggere tutta la documentazione fino alla sezione "Dettagli tecnici,...

check_mdi

checkmdi Script Python per enumerare i domini Microsoft 365 validi, recuperare il nome del tenant e verificare la presenza di un'istanza di Microsoft Defender for Identity MDI. Basato su: https://github.com/thalpius/Microsoft-Defender-for-Identity-Check-Instance. Uso ./checkmdi.py -d...

windbg_js_scripts

Script JavaScript per WinDbg Installa come galleria di WinDbg Clona il repository root@kitploit: git clone https://github.com/hugsy/windbgjsscripts In windbgjsscripts\config.xml, modifica le righe Setting Name="LocalCacheRootFolder" per riflettere il percorso locale del repository. In WinDbg,...

CVE-2026-55891

PrivateBin is an online pastebin where the server has zero knowledge of pasted data. Prior to 2.0.5, Request::getRequestUri in lib/Request.php passes $SERVER'REQUESTURI' through FILTERSANITIZEURL, which does not remove quotation marks, angle brackets, or apostrophes, and Controller::init stores t...

CVE-2026-55696

PrivateBin is an online pastebin where the server has zero knowledge of pasted data. Prior to 2.0.5, AttachmentViewer.setAttachment in js/privatebin.js uses getAttachmentMimeType to accept attacker-controlled MIME types and uses getBlobUrl to create a same-origin blob before setting...

CVE-2026-16821

IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a local attacker to gain elevated privileges due to a format string vulnerability...

DDexec

Novità di DDexec Ho aggiornato DDexec così tanto che è ormai irriconoscibile: l'analisi dell'ELF è ora eseguita da codice macchina invece che dallo script shell, rendendolo molto più veloce, affidabile e comprensibile. Ha anche ridotto le sue dipendenze al minimo assoluto. Inoltre ora dipende a...

lil-pwny

Lil Pwny Auditing offline veloce delle password di Active Directory usando Python. Informazioni su Lil Pwny Lil Pwny è un'applicazione Python per eseguire un audit offline degli hash NTLM delle password degli utenti, recuperati da Active Directory, confrontandoli con password compromesse note di...

GCPBucketBrute

GCPBucketBrute Uno script per enumerare i bucket di Google Storage, determinare quale accesso hai ad essi e stabilire se possono essere soggetti a escalation dei privilegi. Questo script opzionalmente accetta credenziali di account utente/di servizio GCP e una parola chiave. Successivamente, verr...

REW-sploit

REW-sploit Hai bisogno di aiuto nell'analisi di shellcode Windows o di attacchi provenienti da Metasploit Framework o Cobalt Strike o magari anche altro codice malevolo o offuscato? Hai bisogno di automatizzare compiti con semplici script? Vuoi aiuto per decifrare il traffico generato da MSF...

XSSTracer

XSSTracer v1.3 di 1N3 @CrowdShield https://crowdshield.com XSSTracer è un piccolo script python che controlla i server web remoti per Clickjacking, Cross-Frame Scripting, Cross-Site Tracing e Host Header Injection. root@kitploit: Usage: ./xsstracer...

jwt-cracker

jwt-cracker Simple HS256, HS384 & HS512 JWT token brute force cracker. Effective only to crack JWT tokens with weak secrets. Recommendation : Use strong long secrets or RS256 tokens. Install With npm: root@kitploit: npm install --global jwt-cracker Usage From command line: root@kitploit:...