TeamViewer_Permissions_Hook_V1

TeamViewer Permissions Hook V1 Una DLL C++ iniettabile come prova di concetto, che utilizza naked inline hooking e modifica diretta della memoria per cambiare i permessi di TeamViewer. Caratteristiche Come server - Abilita opzioni aggiuntive nel menu a comparsa sul lato destro. Finora è...

SharpToken

SharpToken Durante il movimento laterale in red team, spesso abbiamo bisogno di rubare le autorizzazioni di altri utenti. Sotto la difesa dei moderni EDR, è difficile per noi usare Mimikatz per ottenere le autorizzazioni di altri utenti, e se l'utente target non ha processi attivi, non abbiamo mo...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 di van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Molti moduli sono stati scritti da David dot Maciejak @ gmail dot com Codice BFG di Jan Dlabal Concesso in licenza AGPLv3 vedi file LICENSE Si prega di non utilizzare in organizzazioni militari o d...

PELoader

PELoader PELoader implementa varie tecniche di iniezione di shellcode e utilizza la libreria libpeconv per caricare file PE crittografati invece di iniettare shellcode in un thread remoto. Sono state implementate le seguenti tecniche: Module Stomping LoadLibrary Module Stomping NtMapViewOfSection...

botb

Fuga dalla Scatola BOtB BOtB è uno strumento di analisi e sfruttamento dei container progettato per essere utilizzato da penetration tester e ingegneri, ed è anche compatibile con le comuni tecnologie CI/CD. Cosa fa? BOtB è uno strumento CLI che permette di: Sfruttare vulnerabilità comuni dei...

Bluto

BLUTO DNS Recon | Brute Forcer | DNS Zone Transfer | DNS Wild Card Checks | DNS Wild Card Brute Forcer | Email Enumeration | Staff Enumeration | Compromised Account Enumeration | MetaData Harvesting Autore: Darryl Lane | Twitter: @darryllane101 https://github.com/darryllane/Bluto Ti piace Bluto?...

pentmenu

pentmenu Chinesische Erklärung Ein Bash-Auswahlmenü für schnelle und einfache Netzwerkerkundung und DoS-Angriffe Sudo wird bei Bedarf verwendet. Getestet auf Debian und Arch. Beiträge und Pull-Requests sind sehr willkommen! Anforderungen: bash sudo curl netcat muss die Option '-k' unterstützen,...

CVE-2020-15368

Come sfruttare un driver Windows vulnerabile Exploit e Proof of Concept PoC per CVE-2020-15368. Asrock ha ricomprato il driver rweverything per il loro strumento di configurazione del controller RGB e lo ha firmato. Lo "proteggono" crittografando i loro ioctl... lol. Abbiamo trovato questa CVE pe...

Freeway

Freeway per il Penetration Testing di Reti Leggi l'articolo su Freeway, ora su Medium !NOTE L'utente non sarà più invitato ad accettare il EULA! Pertanto, scaricando il software, l'utente accetta automaticamente di seguire ogni linea guida specificata nella sezione EULA qui sotto. 1. Panoramica...

SharpDPAPI

SharpDPAPI SharpDPAPI è un port in C di alcune funzionalità DPAPI dal progetto Mimikatz di @gentilkiwi. Non ho ideato questa logica, si tratta semplicemente di un port da Mimikatz per comprendere meglio il processo e renderlo operativo per adattarlo al nostro flusso di lavoro. Il sottoprogetto...

DockerSpy

DockerSpy DockerSpy cerca immagini su Docker Hub ed estrae informazioni sensibili come segreti di autenticazione, chiavi private e altro. Cos'è Docker? Docker è una piattaforma open-source che automatizza la distribuzione, il ridimensionamento e la gestione delle applicazioni utilizzando la...

ADenum

Enumerazione di Active Directory - ADEnum.py ADEnum.py è uno strumento di pentesting che permette di trovare errori di configurazione tramite il protocollo LDAP e sfruttare alcune di quelle debolezze con Kerberos. root@kitploit: █████╗ ██████╗ ███████╗███╗ ██╗██╗ ██╗███╗ ███╗ ██╔══██╗██╔══██╗...

CVE-2026-24135

CVE-2026-24135: Beliebige Dateilöschung in Gogs durch Wiki-Pfad-Traversal Schweregrad: Hoch CVSS 7.5 Betroffene Software: Gogs Behoben in: 0.13.4, 0.14.0+dev Advisory: GHSA-jp7c-wj6q-3qf2 Patch: gogs/gogs8099 Zusammenfassung Während eines Sicherheits-Audits von Gogs einem beliebten, in Go...

0day

0day Per motivi ben noti, il repository originale è stato eliminato, ma ne è stata conservata una copia; forks e stars sono state azzerate Ma state tranquilli: è sempre la stessa ricetta, lo stesso sapore. Per evitare di non riuscire più a trovare questo progetto qualora la situazione si ripetess...

ATTACKdatamap

ATTACKdatamap Eine Bewertung von Datenquellen auf Ereignisebene, um die potenzielle Abdeckung des „MITRE ATT&CK“-Frameworks aufzuzeigen. Dieses Tool wurde von mir entwickelt und steht in keiner Verbindung zu „MITRE“ oder dessen großartigem „ATT&CK“-Team. Es wurde mit der Absicht entwickelt, die...

inhale

Inhale - Inalatore di Malware Inhale è uno strumento di analisi e classificazione di malware in grado di automatizzare e scalare molte operazioni di analisi statica. Questa è la versione beta, a scopo di test, feedback e sviluppo comunitario. Contesto Inhale è nato come una serie di piccoli scrip...

r0ak

r0ak r0ak è un'utilità da riga di comando per Windows che consente di leggere, scrivere ed eseguire codice in modalità kernel con alcune limitazioni dal prompt dei comandi, senza richiedere altro che privilegi di Amministratore. Panello Rapido root@kitploit: r0ak v1.0.0 -- Ring 0 Army Knife...

keepass-password-dumper

KeePass 2.X Master Password Dumper CVE-2023-32784 Update The vulnerability was assigned CVE-2023-32784 and fixed in KeePass 2.54. Thanks again to Dominik Reichl for his fast response and creative fix! Clarification: the password has to be typed on a keyboard, not copied from a clipboard see the H...

keepass-password-dumper

KeePass 2.X Master Password Dumper CVE-2023-32784 Aggiornamento La vulnerabilità è stata assegnata CVE-2023-32784 e risolta in KeePass 2.54. Grazie ancora a Dominik Reichl per la sua rapida risposta e la soluzione creativa! Chiarimento: la password deve essere digitata su una tastiera, non copiat...

dnssearch

dnssearch Diese Software ist ein Tool zur Subdomain-Enumeration. Zweck dnssearch nimmt eine Eingabedomain Parameter -domain und eine Wortliste Parameter -wordlist entgegen. Anschließend führt es gleichzeitige DNS-Anfragen durch, wobei die Zeilen der Wortliste als Subdomains verwendet werden, um...