CVE-2024-49138-POC

CVE-2024-49138-POC Proof of Concept che sfrutta CVE-2024-49138 in CLFS.sys. CrowdStrike ha rilevato che la vulnerabilità è stata attivamente sfruttata da attori delle minacce. Testato su Windows 11 23h2. Un'analisi approfondita è disponibile qui. Di seguito l'hash di ntoskrnl.exe e clfs.sys...

Brosec

Panoramica tl;dr Brosec è un'utilità di riferimento basata sul terminale progettata per aiutare noi infosec bros e broettes con payload e comandi utili anche se a volte complessi spesso usati durante il lavoro come professionisti della sicurezza informatica. Un esempio dei casi d'uso più popolari...

wmi-static-spoofer

wmi-static-spoofer Motivazione: La motivazione iniziale è aggirare i metodi di rilevamento HWID utilizzati da software invasivi come anti-cheat, ecc. o restrizioni di licenza implementate nel software. Il concetto non è nuovo, ma altre soluzioni richiedono un driver caricato in ogni momento e un...

COM-Code-Helper

COM-Code-Helper Due script IDAPython ti aiutano a ricostruire il codice Microsoft COM Component Object Model Specialmente i reverse engineer di malware troveranno questo utile, poiché il codice COM si trova ancora regolarmente nei malware. ClassAndInterfaceToNames.py Questo script IDAPython...

SecGen

LO SVILUPPO È STATO SPOSTATO SU http://github.com/cliffe/SecGen/, QUESTA REPO NON È PIÙ MANTENUTA E PROBABILMENTE NON FUNZIONERÀ! Security Scenario Generator SecGen Riepilogo SecGen crea macchine virtuali vulnerabili così gli studenti possono imparare le tecniche di penetration testing. Box come...

HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT Metasploit RCE su HFS 2.3 - CVE-2014-62 🔖 Titolo del Progetto root@kitploit: Esecuzione di codice remoto tramite HTTP File Server HFS 2.3 ⚙ Strumenti Utilizzati • Kali Linux • Nmap • Metasploit • Target: HFS 2.3 su Windows 7 🔐 Dettagli della Vulnerabilità • Nome: CVE-2014-6287 •...

Adaz

Adaz: Laboratorio di Hunting Active Directory in Azure Questo progetto ti consente di creare facilmente lab Active Directory in Azure con workstation aggiunte al dominio, Windows Event Forwarding, Kibana e Sysmon usando Terraform/Ansible. Espone un file di configurazione di alto livello per il tu...

sshfinder

sshfinder sshfinder è uno strumento veloce e affidabile per scoprire servizi SSH aperti su uno o più target. Scansiona le porte TCP aperte e poi conferma quali di esse parlano effettivamente SSH, eseguendo entrambe le fasi in contemporanea per la velocità. Funzionalità Target multipli — scansiona...

manul

Manul Manul è un fuzzer parallelo guidato dalla copertura per binari open-source e black-box su Windows, Linux e macOS beta scritto in puro Python. Avvio rapido root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3...

MorphAES

MorphAES IDPS & SandBox & AntiVirus STEALTH KILLER. MorphAES è il primo motore polymorphic di shellcode al mondo, con proprietà metamorfiche e la capacità di bypassare i sandbox, che lo rende non rilevabile per un IDPS, è anche cross-platform e indipendente dalle librerie. Proprietà: Polimorfismo...

BlobRunner

BlobRunner BlobRunner è uno strumento semplice per eseguire rapidamente il debug del codice shell estratto durante l'analisi di malware. BlobRunner alloca memoria per il file target e salta all'indirizzo base o offset della memoria allocata. Questo consente a un analista di eseguire rapidamente i...

BeRoot

Progetto BeRoot BeRoot Project è uno strumento post-exploitation per verificare comuni configurazioni errate al fine di trovare un modo per elevare i nostri privilegi. È stato aggiunto al progetto pupy come modulo post-exploitation quindi verrà eseguito in memoria senza toccare il disco. Questo...

CVE-2018-0952-SystemCollector

SystemCollector PoC per l'Escalation dei Privilegi in Windows 10 Diagnostics Hub Standard Collector Service Prodotti Interessati Windows 10 Windows Server Windows Server 2016 Visual Studio 2015 Update 3 Visual Studio 2017 Riepilogo La libreria Diagnostics Hub Packaging, utilizzata da Windows...

RightHand-Persistence

RightHand Persistence ispirato da CVE-2026-21509 Gestore del menu contestuale COM in C++ per la persistenza Un'implementazione di esempio di un gestore del menu contestuale di Windows utilizzando C++ e COM, che dimostra una tecnica di persistenza furtiva. Registrando un oggetto COM personalizzato...

vuke

vuke Forschungswerkzeug zur Analyse und Reproduktion angreifbarer Bitcoin-Schlüsselerzeugung. Funktionen Modulare Architektur – steckbare Quellen und Transformationen Mehrere Eingabequellen Zahlenbereiche schwache Seeds testen Wortlisten Brainwallet-Analyse Zeitstempel zeitbasierte PRNG-Ausnutzun...

cve-2020-1472

CVE-2020-1472 POC Riproduzione di questa vulnerabilità in un ambiente di dominio Windows tramite il proxy proxychains su macOS. Ambiente DC controller di dominio principale: Domain User host membro del dominio: Impostazione del proxy SOCKS5 diretto tramite gost. Attack Hacker macchina attaccante:...

Platbox

Platbox Outil d'évaluation UEFI et SMM Fonctionnalités Platbox est un outil qui aide à évaluer la sécurité de la plateforme : Vide les registres de la plateforme intéressants du point de vue de la sécurité Flash Locks MMIO and Remapping Locks SMM Base and Locks MSRs Accès en lecture/écriture à...

DavRelayUp

DavRelayUp Uma porta rápida e suja do KrbRelayUp com modificações para permitir o relay NTLM do webdav para LDAP, a fim de simplificar o abuso do seguinte primitivo de ataque: 0. Opcional Criação de nova conta de máquina New-MachineAccount 1. Forçar o início do serviço WebClient 2. Iniciar o...

htb-writeups

Hack The Box Write-ups - Die ultimative HTB-Ressource Die umfassendste Sammlung von Hack The Box Write-ups , Walkthroughs und Cheatsheets auf GitHub. 500+ Maschinen, 400+ Herausforderungen, ProLabs, Sherlocks DFIR, CTF-Events, Penetrationstest-Methodik und OSCP/CPTS-Zertifizierungsvorbereitung -...

collateral-damage

Dano Colateral Collateral Damage é um exploit de kernel para o Xbox SystemOS usando CVE-2024-30088. Ele tem como alvo consoles Xbox One e Xbox Series executando versões de kernel 25398.4478, 25398.4908 e 25398.4909. O ponto de entrada inicial é através do aplicativo Game Script UWP. Os payloads d...