bn-uefi-helper

bn-uefi-helper ATTENTION: This plugin has been deprecated. See EFI Resolver Description Helper plugin for analyzing UEFI firmware. This plugin contains the following features: Apply the correct prototype to the entry point function Fix segments so all segments are RWX and have the correct semanti...

BackDoorSim

BackdoorSim Panoramica BackdoorSim è uno strumento di amministrazione e monitoraggio remoto progettato per scopi educativi e di test. È composto da due componenti principali: ControlServer e BackdoorClient. Il server controlla il client, consentendo varie operazioni come trasferimento file,...

EUVD-2025-210809

IBM Integrated Analytics System 1.0.0.0 through 1.0.31.0 does not validate or improperly validates TLS certificate validation, which could allow an attacker to obtain sensitive information using man in the middle techniques...

hershell

Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...

SeManageVolumeExploit

SeManageVolumeExploit Questo exploit concede il permesso completo sull'unità C:\ per tutti gli utenti della macchina. Abilita il privilegio nel token Crea un handle a \.\C: con SYNCHRONIZE | FILETRAVERSE Invia il FSCTLSDGLOBALCHANGE per sostituire S-1-5-32-544 con S-1-5-32-545 Sovrascrittura di...

MAL-2026-15517 Malicious code in one-intuit-help-system-utils (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4c22e9eaa97b1ee548e6ca6ac6257ea72fed0ee92d5b54255781e62b8ae19783 package.json declares a dependency whose key equals the package's own name one-intuit-help-system-utils and whose value is a bare HTTPS URL...

Malicious code in one-intuit-help-system-utils (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4c22e9eaa97b1ee548e6ca6ac6257ea72fed0ee92d5b54255781e62b8ae19783 package.json declares a dependency whose key equals the package's own name one-intuit-help-system-utils and whose value is a bare HTTPS URL...

packer-tutorial

Inhaltsverzeichnis 1. Was ist ein Packer? : Eine Einführung in den Zweck von Packern und ein Leitfaden durch die Entwicklungserfordernisse eines Packers. 2. Voraussetzungen : Werkzeuge, die du für dieses Tutorial benötigst. 3. Ein Vorgeschmack : Eine Demonstration dessen, was du mit diesem Tutori...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

PetitPotato

PetitPotato Escalation locale dei privilegi tramite PetitPotam abuso dei privilegi di impersonificazione. Description PetitPotam utilizza MS-EFSR Encrypting File System Remote, un protocollo usato per eseguire operazioni di manutenzione e gestione su dati crittografati memorizzati in remoto e a c...

Elevate-System-Trusted-BOF

Elevate-System-Trusted-BOF Questo BOF può essere utilizzato per elevare il beacon corrente a SYSTEM e ottenere il privilegio del gruppo TrustedInstaller. L'impersonificazione viene eseguita tramite l'API SetThreadToken. Compilazione root@kitploit: gcc elevatex64.c -c -o elevatex64.o Utilizzo...

SeRestoreAbuse

SeRestoreAbuse Esegue un comando come SYSTEM quando è assegnato il privilegio SeRestorePrivilege. Nel caso in cui sia disabilitato, il programma lo abiliterà per te. Utilizzo: SeRestoreAbuse.exe "cmd /c ..."...

Antecursor

Antecursor Das Antecursor-Projekt ist ein Open-Source- und Open-Hardware-Projekt, das von Infosec-Studenten mit dem Ziel entwickelt wurde, ein autonomes und modulares System für die netzwerkbasierte Informationssammlung und -ausnutzung zu entwickeln. Zielgruppe Antecursor soll sowohl dem Blue Tea...

tandasat.github.io

System Programming Lab La Nostra Formazione Il nostro prossimo corso pubblico di Hypervisor Development è: Data: 12 - 15 ottobre 2026 4 giorni Orario: 8:00 - 16:00 PDT/UTC-7 Formato: Remoto Registrati su RegFox Se desideri ricevere annunci sui futuri programmi dei corsi, iscriviti alla nostra...

BlockOpenHandle

BlockOpenHandle Blocca qualsiasi processo dall'apertura di un HANDLE al tuo processo; solo SYSTEM può aprire un handle al tuo processo, così puoi evitare gli scanner di memoria remoti POC...

nagiosxi-root-rce-exploit

nagiosxi-root-exploit Обзор В Nagios XI = 5.6.5 существует уязвимость, позволяющая злоумышленнику использовать RCE для повышения привилегий до root. Для эксплуатации требуется доступ к серверу под пользователем 'nagios' или доступ к CCM через веб-интерфейс с правами на управление плагинами. Детал...

Change-Lockscreen

Change-Lockscreen Change-Lockscreen — это инструмент для запуска сетевых аутентификаций от имени SYSTEM путём изменения изображения экрана блокировки Windows из командной строки для выполнения атак повышения привилегий, таких как описанная в статье по ссылке ниже:...

Exploit_Development

Prove di concerto per i miei CVE CVE-2022-3436 - Online Student Clearance System v1.0 - CVE-2022-3436.py...

osx-re-101

osx & ios re 101 Lavori in corso, li sto raccogliendo attivamente. Da leggere assolutamente https://reverse.put.as/ https://blog.paloaltonetworks.com/tag/mac-os-x/ https://www.synack.com/blog/r-d-projects/os-x-security-research/ https://pewpewthespells.com/re.html https://github.com/bx/machO-tool...

zscan

zscan Uno strumento di rilevamento dei servizi veloce e personalizzabile, alimentato da un sistema di impronte digitali flessibile. Aiuta a identificare servizi, API e configurazioni di rete nella propria infrastruttura. Documentazione | Funzionalità | Installazione | Utilizzo ✨Funzionalità Motor...