#1Strumenti per crittografare dati in modo sicuro o decrittografare ciphertext catturato e analizzare i metodi di crittografia.
Raccomandato da Kitploit

Toolkit di livello enterprise per l'audit e la migrazione di infrastrutture legacy verso la crittografia post-quantistica (PQC) ibrida.

Un profilo di listener per il framework Mythic C2 che utilizza le API file dei fornitori di AI

Configurabile, guidato dalla community, profilo C2 HTTP

Un server CA TPM device-attest-01 open source

Un reverse shell fileless e un framework C2 che sfrutta syscall dirette, tunneling proxy e crittografia ChaCha20 per l'evasione degli AV.

Decifra il firmware Ruijie ReyeeOS (v1/v2) e i backup di configurazione cifrati; recupera le password in chiaro

Documentazione e strumenti ottenuti tramite reverse engineering per i metodi di crittografia del firmware 8BitDo

Enclave crittografico di identità centralizzato, con supporto hardware TPM 2.0, e bridge multi-protocollo per Linux (FIDO2/CTAP2 WebAuthn Passkeys,…

Abusa del LOLBin tlscsp.dll firmato da Microsoft per eseguire cifratura/decifratura RC4 tramite LsCsp_EncryptHwid, applicando una patch alla chiave…

Una PoC su come utilizzare un Compute Shader come Payload

Proxy SOCKS5 incanalato attraverso l'archiviazione di oggetti Cloudflare R2, con agenti Python e C++ senza dipendenze che inoltrano traffico TCP…

Proxy DNS semplice e veloce con funzionalità non così semplici. Focalizzato sull'inoltro DNS instradato, il filtraggio e il controllo parentale.

Analizza qualsiasi artefatto DPAPI di Windows e ne identifica il formato e la chiave master esatta necessaria, quindi decifra una volta fornita la…

Gateway di accesso SSH self-hosted in Go con autenticazione OIDC/LDAP, RBAC, MFA, registrazione delle sessioni, esportazione dei log di audit,…

shell script protector (offuscamento, interprete incorporato, DRM) - invisibile al tracing del kernel

Profilo C2 Mythic che incanala il traffico degli agenti Athena e Apollo attraverso messaggi bot-to-bot di Telegram, collegando i payload cifrati a…

Tunneling di dati su webrtc per aggirare la censura

Profilo C2 Mythic che incanala il traffico dell'agente attraverso i canali di Microsoft Teams utilizzando l'API Microsoft Graph, con crittografia…