krustyloader-analysis

Analisi di KrustyLoader Questo repository contiene risorse relative all'analisi effettuata su KrustyLoader e disponibili in questo post del blog: https://www.synacktiv.com/publications/krustyloader-rust-malware-linked-to-ivanti-connectsecure-compromises. uno script Python per estrarre e decrittar...

keebcap

Keebcap Questa repository contiene il codice associato a questo articolo in cui parliamo di come realizzare un keylogger win32 che supporta tutte le lingue che non utilizzano input method editor. Tutti i test sono stati eseguiti su Windows 10 22h2. albero root@kitploit: . keylog code ├── capgks.c...

WPScan

==LICENZA== WPScan - Scanner di Sicurezza WordPress Copyright C, ClsHack.com Questo programma è software libero: puoi ridistribuirlo e/o modificarlo secondo i termini della GNU General Public License come pubblicata dalla Free Software Foundation, versione 3 della Licenza, o a tua scelta qualsias...

Netgear_Pwn2Own2021

Netgear R6700v3 WAN RCE - Pwn2Own 2021 Questo è il codice utilizzato durante il Pwn2Own 2021 per ottenere una shell remota sul Netgear R6700v3. Post del blog: https://synacktiv.com/publications/pwn2own-austin-2021-defeating-the-netgear-r6700v3 Requisiti python3 con flask dnsmasq Utilizzo 1. Esegu...

IPSpinner

🔁 IPSpinner IPSpinner è un proxy locale che può essere utilizzato per reindirizzare tutte le richieste in entrata attraverso diversi provider scelti. Lo scopo è creare un proxy di passaggio che ruoti l'indirizzo IP sorgente di ogni richiesta. Ad esempio, eseguire un'operazione di brute force...

mojarragadget

mojarragadget descrizione Abbiamo trovato una nuova catena di gadget Java nella libreria Mojarra, questa repository contiene 2 POC per riprodurre l'exploit sulle versioni 2.3 e 3.0. Maggiori informazioni qui: https://www.synacktiv.com/publications/finding-gadgets-like-its-2015-part-1.html...

ica2tcp

Informazioni su Ica2Tcp Ica2Tcp è uno strumento sviluppato in C che consente di inoltrare qualsiasi connessione TCP all'interno di una connessione ICA Citrix. È per Citrix ciò che ssh -D è per SSH. Ulteriori informazioni sono disponibili qui: https://www.sstic.org/2022/presentation/ica2tcp/...

nmap-farewell

nmap-farewell Dieses Tool soll die Fähigkeiten der nfnetlinkqueue-Funktion des Linux-Kernels demonstrieren. Für detailliertere Informationen kannst du diesen Artikel lesen. Bevor Pakete vom Kernel verworfen werden, werden sie zur weiteren Verarbeitung an dieses Tool gesendet. Wenn ein entfernter...

Invoke-RunAsWithCert

Invoke-RunAsWithCert Uno script PowerShell per eseguire l'autenticazione PKINIT con l'API Windows da una macchina non appartenente a un dominio. Descrizione Questo cmdlet crea una nuova sessione di accesso con il certificato specificato tramite PKINIT. È pensato per essere eseguito su una VM non...

hexalocker-analysis

Analisi del ransomware HexaLocker Questo repository contiene risorse relative all'analisi effettuata su HexaLocker e disponibile in questo post del blog: https://www.synacktiv.com/publications/lapsus-is-dead-long-live-hexalocker.html. una regola YARA per rilevare altri campioni di HexaLocker. un...

mobileiron-exploit

Exploit Tabshell con autenticazione Kerberos Adattato da La catena di exploit OWASSRF + TabShell Prima, applica la patch al modulo pyprsp per abilitare il downgrade di WSManStackVersion, e installa le dipendenze root@kitploit: $ git clone https://github.com/jborean93/pypsrp $ patch -p0 pyprsp.pat...

Linux_Exploit_Suggester

LinuxExploitSuggester Linux Exploit Suggester; basato sul numero di release del sistema operativo. Se eseguito senza argomenti, questo programma effettua un 'uname -r' per ottenere la versione del release del sistema operativo Linux e restituisce un elenco indicativo di possibili exploit. Niente ...

SAPKiln

OWASP SAPKiln Il mondo 🌎 di SAP è molto vasto e unico. SAP dispone di numerosi prodotti per affrontare vari problemi, oltre a molteplici piattaforme tecnologiche come NetWeaver, ecc. SAPKiln è uno strumento GUI open-source 💻 progettato per consentire ai ricercatori di sicurezza di condurre audit...

RedTeamToolkit

title : README author : Sam Aldis contact : [email protected] contributors : - OWASP - Sam Aldis: https://github.com/sam-aldis - Tony: https://github.com/crazykid95 - Il tuo nome qui slack: https://owasp.slack.com/archives/CH7CYTMRD repo :...

kstg

OWASP KSTG Guida OWASP ai Test di Sicurezza per Kubernetes La Nostra Visione Creare un manuale completo per la valutazione della sicurezza dei cluster Kubernetes Stiamo creando una guida completa ai test di sicurezza per la valutazione dei cluster Kubernetes, che copre un approccio top-down per...

CVE-2024-9932-POC

CVE-2024-9932-POC Descrizione: Il plugin WordPress Wux Blog Editor è vulnerabile al caricamento arbitrario di file a causa di una validazione insufficiente del tipo di file nella funzione wuxbtinsertImageNew. Sono interessate le versioni fino alla 3.0.0 inclusa. Questa vulnerabilità consente a...

CVE-2014-2383-LFI-to-RCE-Escalation

CVE-2014-2383 escalation da LFI/RFI a RCE Ambiente di test: dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 Durante un security assessment è stata rilevata la presenza di CVE-2014-2383. Questo documento è una proof of concept e non include i dettagli della scoperta iniziale per tutelare la privacy del...

PSCF

OWASP Product Security Capability Framework PSCF https://prods.ec/ L'OWASP Product Security Capability Framework PSCF è una guida completa progettata per inquadrare e migliorare la sicurezza dei prodotti software. Grazie a un approccio strutturato per identificare, implementare e gestire le...

CVE-2023-20073

CVE-2023-20073 Basato sulla ricerca https://unsafe.sh/go-173464.html Ringraziamenti speciali all'autore della pubblicazione, winmt e ZIKH26 Solo a scopo di ricerca...

KubeLight

OWASP KubeLight - Scanner di Sicurezza per Kubernetes Scansiona il tuo cluster Kubernetes per Sicurezza & Conformità 1. Scansiona i cluster K8s per rilevare configurazioni errate. 2. Strumento leggero, in puro Python, veloce e multithread. 3. Motore di query NoSQL. 4. Avvisi in tempo reale su Sla...