778100 matches found
DaysOfYARA-2023
100 Days of YARA Parte 2 - Electric Detectaloo Chiedo scusa in anticipo per il nome terribile, ma benvenuti a 100 Days of YARA! Questo repository fungerà da archivio per tutte le idee YARA create durante questo periodo. Qualsiasi script, strumento o regola divertente che scrivi può essere...
hexstrike-ai
HexStrike AI MCP Agents v6.0 Piattaforma di automazione cybersecurity MCP basata sull'IA Framework MCP avanzato per penetration testing basato sull'IA, con oltre 150 strumenti di sicurezza e 12+ agenti AI autonomi 📋 Novità • 🏗️ Architettura • 🚀 Installazione • 🛠️ Funzionalità • 🤖 Agenti AI • 📡...
macstealer
MacStealer: Umgehung der Wi-Fi-Client-Isolation 1. Einleitung Dieses Repo enthält MacStealer. Es kann Wi-Fi-Netzwerke auf Umgehungen der Client-Isolation testen CVE-2022-47522. Unser Angriff kann Verkehr zu anderen Clients auf der MAC-Ebene abfangen stehlen, selbst wenn Clients daran gehindert...
macstealer
MacStealer: Wi-Fi Client Isolation Bypass 1. Introduction This repo contains MacStealer. It can test Wi-Fi networks for client isolation bypasses CVE-2022-47522. Our attack can intercept steal traffic toward other clients at the MAC layer, even if clients are prevented from communicating with eac...
openvpn-install
openvpn-install Installatore OpenVPN per Debian, Ubuntu, Fedora, openSUSE, CentOS, Amazon Linux, Arch Linux, Oracle Linux, Rocky Linux e AlmaLinux. Questo script ti permetterà di configurare e gestire il tuo server VPN sicuro in pochi secondi. Cos'è? Questo script è pensato per essere eseguito su...
VMwareCloak
VMwareCloak Uno script PowerShell che tenta di aiutare gli analisti malware a nascondere le loro VM Windows VMware da malware che potrebbe cercare di eludere l'analisi. Garantito per abbassare i tuoi punteggi pafish di almeno qualche punto ; Lo script raggiunge questo obiettivo facendo quanto...
HUNT
Estensioni proxy di HUNT Suite Cos'è HUNT Suite? HUNT Suite è una raccolta di estensioni per Burp Suite Pro/Free e OWASP ZAP. Identifica i parametri comuni vulnerabili a determinate classi di vulnerabilità Burp Suite Pro e OWASP ZAP. Organizza le metodologie di test Burp Suite Pro e Free. HUNT...
efcf-framework
EF/CF - il Fuzzer per Contratti ethereum smart Estremamente Veloce EF/CF è un nuovo approccio al fuzzing di smart contract: invece di usare un nuovo fuzzer costruito su misura, riutilizza l'infrastruttura di fuzzing esistente per codice C/C++ applicandola agli smart contract. Attualmente, AFL++ è...
ConPresentations
ConPresentations Varie diapositive, risorse e registrazioni di alcune delle mie presentazioni a conferenze. Presentazioni a conferenze Keynote BSidesCanberra 2023: "Quando gli exploit non sono binari" Diapositive OffensiveCon 2023: "Il bug di Print Spooler che non lo era" con James Forshaw...
detux
Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...
EDR-Telemetry
EDR Telemetry 📖 Informazioni Un confronto completo delle funzionalità di telemetria dei prodotti EDR e degli agenti endpoint come Sysmon. Questo progetto consente ai professionisti della sicurezza di valutare le capacità di telemetria, promuovendo al contempo la trasparenza dei vendor. 🌐 Visita i...
OWASP-mth3l3m3nt-framework
OWASP Mth3l3m3nt Framework Un aggiornamento leggermente maggiore perdonate il gioco di parole è in corso. Questo per introdurre cose come: Standard di codifica più semplice Supporto per PHP 8 Funzionalità più robuste Correzione delle segnalazioni di bug inviate. Questo strumento è rilasciato sott...
Bin-Finder
Descrição Esta ferramenta procura por processos que tenham um determinado binário carregado ou por processos que não tenham. Isso é útil nos seguintes cenários: Permite detetar processos onde uma dll específica de EDR/AV não está carregada. Isso pode levar à deteção de exceções no EDR. Permite...
osed-scripts
osed-scripts strumenti su misura per il corso Windows Usermode Exploit Dev di Offensive Security OSED Indice Script Autonomi egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 Script per WinDbg find-ppr.py find-bad-chars.py search.py Script Autonomi Installazione: pip3...
browser-pwn
Browser-Pwn Il mondo dei browser è dominato da 4 attori principali: Chromium/Chrome Blink-Engine Firefox Gecko-Engine Safari WebKit-Engine Edge Blink-Engine in precedenza EdgeHTML-Engine Quanto segue è suddiviso in due parti: Informazioni che aiutano a comprendere la loro architettura e...
Awesome-CloudSec-Labs
Fantastici laboratori di sicurezza cloud Un elenco di laboratori gratuiti per imparare la sicurezza cloud native. Include CTF, workshop self-hosted, laboratori guidati sulle vulnerabilità e laboratori di ricerca. Ordinati per tecnologia e categoria Nome| Tecnologia| Categoria| Autore| Note...
Mystikal
Mystikal Generatore di payload per l'accesso iniziale su macOS Pensato per essere usato con https://github.com/its-a-feature/Mythic Post del blog correlato: https://posts.specterops.io/introducing-mystikal-4fbd2f7ae520 Utilizzo: 1. Installa Xcode sulla macchina di build Richiesto per il pacchetto...
gofireprox
GoFireProx Questa è una versione di FireProx portata in Golang Installazione root@kitploit: go install -v github.com/mr-pmillz/gofireprox/cmd/gofireprox@latest gofireprox come libreria Integra gofireprox con altri programmi in Go root@kitploit: package main import "fmt"...
detection-validation
Detection-Validation Zweck Das Tool automatisiert die Simulation bösartiger Prozessereignisse, ohne dass reale Prozesse eingerichtet werden müssen. Angenommen, Sie möchten testen, wie w3wp.exe PowerShell startet. Normalerweise müssten Sie dafür eine IIS-Einrichtung durchlaufen, um...