SharpWSUS

SharpWSUS SharpWSUS es una herramienta en CSharp para movimiento lateral a través de WSUS. Hay un blog correspondiente https://labs.nettitude.com/blog/introducing-sharpwsus/ que contiene información más detallada sobre la herramienta, su caso de uso y detección. Créditos Mucho crédito a los...

Vol3xp

Vol3xp, Volatility 3 Explorer Plugins WinObj - Windows Kernel Objects Explorer an improve of https://github.com/kslgroup/WinObj for volatility 3 winobj.py WinObj very similar to WinObj sysinternals Also supports Struct Analyzer and WinObjGui from VolExp. RAMMap - Physical Address Mapping pfn.py...

CVE-2023-24055

CVE-2023-24055 POC and Scanner for CVE-2023-24055 Use at your own risk! configscanner.py A simple Parser for the KeePass config file running unter Windows. The tool will open the directory %APPDATA%\Roaming\KeePass\KeePass.config.xml and will output all triggers. The triggers Execute command line...

LinkScope_Client

LinkScope Client Téléchargement de l'installateur Téléchargez l'installateur de LinkScope Client ici : https://accentusoft.com/downloads/ Description Ceci est le dépôt du logiciel d'enquête en ligne LinkScope Client. LinkScope vous permet de mener des enquêtes en ligne en représentant les...

Commander

Commander Commander es un framework de comando y control C2 escrito en Python, Flask y SQLite. Viene con dos agentes escritos en Python y C. En desarrollo continuo No apto para script-kiddies Características Comunicación completamente cifrada TLS Múltiples agentes Ofuscación Sesiones interactivas...

CVE-2021-31805

CVE-2021-31805 1. Introdução POC & EXP da vulnerabilidade de execução remota de comandos no Struts2 CVE-2020-17530 & CVE-2021-31805 2. Uso Introdução dos parâmetros root@kitploit: -u url alvo -m dnslog|exp // padrão com verificação de caractere na interface de retorno -n s2-062 // padrão s2-061...

kernel-mii

Base del Beacon Object File di Cobalt Strike per l'exploitation del kernel tramite CVE-2021-21551. Creato da Tijme. Ringraziamenti a Alex per avermi insegnato! Reso possibile da Northwave Security Descrizione Questo è un Beacon Object File BOF di Cobalt Strike CS che sfrutta CVE-2021-21551...

ivanti-cve-2023-35080-privilege-escalation-bof

Ivanti Connect Secure VPN Privilege-Eskalation Ivanti Secure Access früher Pulse Secure Privilege-Eskalation Cobalt Strike BOF CVE-2023-35080. Exploit von Alex und BOF von Tijme. Ermöglicht durch Northwave Cyber Security Beschreibung Dies ist ein Cobalt Strike CS Beacon Object File BOF und eine...

CVE-2021-26855_PoC

CVE-2021-26855PoC I miei primi payload SSRF CVE-2021-26855 su Exchange Server 2019... Payload 1 root@kitploit: curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent: alex666' -H $'Connection: close' -b $'X-AnonResource=true;...

log4shell-coraza

Log4Shell Security Lab — nginx + Coraza WAF Scopo educativo/difensivo : questo lab contiene un'app intenzionalmente vulnerabile Log4j 2.14.1 e un kit di exploit JNDI, SOLO per imparare a rilevare e bloccare Log4Shell in un ambiente isolato. Non distribuire su Internet, non usare per attaccare...

dirble

Introduzione Dirble è uno strumento di scanning di directory web per Windows e Linux. È progettato per essere veloce da eseguire e facile da usare. Come usarlo Scarica uno dei binari precompilati per Linux, Windows o Mac, o compila il sorgente usando Cargo, quindi eseguilo da un terminale. La...

CVE-2023-4911-Lab

CVE-2023-4911 "Looney Tunables" Analyseumgebung Docker-basierte Laborumgebung zur Analyse der Buffer-Overflow-Schwachstelle Local Privilege Escalation im dynamischen Lader der GNU C Library glibc und zur Entwicklung von Exploits. CVE-Informationen Eintrag| Wert ---|--- CVE-Nummer| CVE-2023-4911...

scarce-apache2

ScaRCE Framework - Cacciatore CVE-2021-41773...

shells

Shellz Uno script per generare rapidamente e facilmente le comuni revshell. Particolarmente utile quando servono revshell PowerShell e Python, che possono essere un vero incubo da formattare correttamente. Revshell PowerShell Mostra [email protected], sopra il prompt e la directory di...

SneakyEXE

SneakyEXE root@kitploit: /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$ $$ | $$ | $$/| $$ / $$| $$/ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$ $$ /$$ $$ | $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$ \ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$/ $$ $$ ...

cc-ddos

Bitte starte dieses Repo, wenn du es nützlich findest, denn es ist kostenlos : Spendeninformationen im Release Das Skript funktioniert weiterhin normal, getestet im Jahr 2025. cc-ddos Ein Python-Skript zum DDOS einer Website mit verschiedenen HTTP-Flood-Methoden. Eine normale Website stürzt in nu...

Shell3er

Shell3er Shell3er PowerShell Reverse Shell Le Funzionalità Reverse di Shell3er Funzione Get-RandomProcessName La funzione Get-RandomProcessName genera un nome di processo casuale concatenando "PS" con un nuovo GUID. Viene utilizzata per creare nomi di processo unici e apparentemente casuali,...

gpg_reaper

GPG Reaper TL;DR: GPG-Private Keys aus dem gpg-agent-Cache/Speicher erlangen/stehlen/wiederherstellen Dieser POC demonstriert eine Methode, um GPG-Private Keys aus dem gpg-agent-Speicher unter Windows zu erlangen. Normalerweise sollte dies nur innerhalb eines Zeitrahmens von 10 Minuten möglich se...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 giugno 2021 CVE-2021-1675 è una vulnerabilità critica di esecuzione remota di codice e di elevazione dei privilegi locali denominata "PrintNightmare". Sono state rilasciate prove di concetto PoC per la capacità di...

rollback_car_attack_proverif

Verifica formale dell'attacco Rollback Prova di concetto in ProVerif dell'attacco Rollback sul keyfob dell'auto CVE-2022-37418, CVE-2022-36945 e CVE-2022-37305, presentata in1 Dichiarazione di non responsabilità Non ho alcun legame con gli autori di 1. Sono loro grato per aver reso il loro artico...