CVE-2025-24071

Rapporto sulla vulnerabilità di sicurezza: CVE-2025-24071 - Vulnerabilità di spoofing di Windows File Explorer Panoramica NSFOCUS CERT ha rilevato che Microsoft ha recentemente rilasciato un aggiornamento di sicurezza per risolvere una grave vulnerabilità di spoofing in Windows File Explorer,...

LACheck

LACheck Enumerazione dei privilegi amministrativi locali con assembly .NET C multithread Argomenti root@kitploit: ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Usage: LACheck.exe smb rpc...

CVE-2023-23397

CVE-2023-23397 PoC semplice e rozzo della vulnerabilità CVE-2023-23397 che impatta il client desktop di Outlook. Descrizione Outlook soffre di una mancanza di controllo sull'input dell'utente che consente di configurare il suono dei promemoria di riunioni e appuntamenti. Un attaccante può infatti...

CVE-2025-50154-Aggressor-Script

LNK Weaponizer - Script Aggressor per Cobalt Strike Uno script Aggressor completo per Cobalt Strike che weaponizza ed esegue file LNK e Library-MS dannosi per la divulgazione di hash NTLMv2-SSP tramite SMB. Include tecniche di bypass per CVE-2025-24054. ⚠️ DISCLAIMER Questo strumento è solo a scop...

o3_finds_cve-2025-37899

Questo è il repository degli artefatti associato al mio post sul blog Come ho usato o3 per trovare CVE-2025-37899, una vulnerabilità zero-day remota nell'implementazione SMB del kernel Linux. Vedi quel post per i dettagli...

CMLoot

CMLoot CMLoot è stato creato per trovare facilmente file interessanti memorizzati nelle condivisioni SMB di System Center Configuration Manager SCCM/CM. Le condivisioni sono utilizzate per distribuire software ai client Windows in ambienti aziendali Windows e possono contenere script/file di...

serviceDetector

serviceDetector Rileva se un servizio è installato alla cieca e/o in esecuzione se espone named pipe su una macchina remota senza utilizzare privilegi di amministratore locale. Informazioni Più in dettaglio, l'esecuzione di questo script si connette al servizio SMB di destinazione 445/tcp da remo...

cve-2019-1040-scanner

CVE-2019-1040 scanner Controlla la vulnerabilità CVE-2019-1040 su SMB. Lo script stabilirà una connessione con l'host target e invierà un'autenticazione NTLM non valida. Se questa viene accettata, l'host è vulnerabile a CVE-2019-1040 e puoi eseguire l'attacco MIC Remove con ntlmrelayx. Nota: ques...

ntlm-scanner

Nuovo! Scansione Exploit per CVE-2020-1472 ZeroLogon Scansiona i DC nella tua rete per rilevare lo sfruttamento effettivo di CVE-2020-1472 Esempi: root@kitploit: python scan.py -vuln CVE-2020-1472 -target-file targets.txt python scan.py -vuln CVE-2020-1472 -target Lo strumento funziona provando u...

CVE-2020-0796

CVE-2020-0796 POC di overflow remoto POC per verificare CVE-2020-0796 / "SMBGhost" Utilizzo Assicurati che Python sia installato, quindi esegui cve-2020-0796.py...

ActiveReign

ActiveReign ⚠️ Grazie per il vostro supporto. Questo progetto non è più mantenuto pubblicamente. Contesto Qualche tempo fa mi è stato chiesto di scrivere uno strumento di scoperta con Python3 che potesse automatizzare il processo di ricerca di informazioni sensibili su condivisioni di file di rete...

Invoke-TheHash

Invoke-TheHash Invoke-TheHash contiene funzioni PowerShell per eseguire attività pass the hash su WMI e SMB. Le connessioni WMI e SMB vengono effettuate tramite .NET TCPClient. L'autenticazione avviene passando un hash NTLM al protocollo di autenticazione NTLMv2. Non è richiesto il privilegio di...

hashmuncher

Hash Muncher Cattura hash NetNTLMv2 usando ETW con diritti amministrativi su Windows Richiede accesso elevato amministratore su Windows 8.1 / Windows 2016 o successivi Usa Event Tracing for Windows ETW per ottenere accesso ai dati grezzi dei pacchetti per i pacchetti di autenticazione SMB...

keimpx

Introduzione keimpx è uno strumento open source, rilasciato sotto licenza Apache 2.0. Può essere utilizzato per verificare rapidamente la presenza di credenziali valide su una rete tramite SMB. Le credenziali possono essere: Combinazione di utente / password in testo chiaro. Combinazione di utent...

keimpx

Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...

KrbRelay

KrbRelay Relay de cães de três cabeças. Mais detalhes em https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html e https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html Isso deve funcionar na maioria dos sistemas Windows...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

Change-Lockscreen

Change-Lockscreen Change-Lockscreen — это инструмент для запуска сетевых аутентификаций от имени SYSTEM путём изменения изображения экрана блокировки Windows из командной строки для выполнения атак повышения привилегий, таких как описанная в статье по ссылке ниже:...

cyber-decoy

cyber-decoy Ein containerisierter Netzwerk-Köder Honeypot, der SSH , RDP und SMB annonciert, jede eingehende Verbindung mit eBPF beobachtet und jede Sitzung per Reverse-Proxy in einen isolierten Köder-Container leitet. Das Design trennt zwei Aufgaben: 1. Beobachtung. Ein eBPF-TC-Klassifikator, de...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...