#1Strumenti per mantenere l'accesso, esplorare ed espandere il controllo all'interno di sistemi e reti compromesse.
Raccomandato da Kitploit
ivancabrera02/whfb-pincaptureCattura i PIN di Windows Hello al momento dell'inserimento iniettando una DLL in LogonUI.exe che imposta un breakpoint hardware della CPU su…
baguette168/nmgGenera payload memory-shell .NET parametrizzati (VPP, route MVC, HttpListener) compatibili con i client Godzilla, Behinder e AntSword per il red team…
blasty/wake-and-breakExploit PSP per GPU AMD navi31 (RX 7900) che disabilita i controlli delle firme del firmware, consentendo alla scheda di caricare firmware SMU, SDMA,…
neitzert/picardAdattatore di Chunk con Introspezione dei Protocolli per Dati Resilienti
eballoon/common-registryCodice C proof-of-concept che dimostra la comunicazione basata sul registro, la cancellazione dei PFN e tecniche personalizzate di aggancio ai…
ricardojoserf/emqx-rcePlugin malevolo nella Dashboard di EMQX che porta a RCE
lotus6/confluencememshellStrumento di exploit per Confluence CVE 2021, 2022, 2023, supporta l'esecuzione di comandi, Godzilla, iniezione di memory shell Behinder
whispergate/signetWrapper per payload Mythic C2 che applica firme Authenticode ai binari degli agenti usando osslsigncode, con generazione di CA autofirmata, upload di…
c4psu13/mali-pagecache-rootToolkit di root per TCL 50C721 (RTD1319 / Mali-G31) — catena di exploit autonoma per CVE-2022-22706
k0keoyo/ssctf-pwn450-ms16-034-writeupWriteup di una challenge pwn450 di SSCTF che tratta lo sfruttamento del kernel Windows di MS16-034, inclusi l'analisi della vulnerabilità e lo…
gmh5225/n_gsm_exploitPoC di exploit use-after-free per ioctl TTY n_gsm del kernel Linux: analisi della race condition, leak della base del kernel, heap spray, hijack di…
gmh5225/offensivedriverPrototipo di driver kernel per Windows che attiva/disattiva la protezione dei processi, modifica i privilegi dei processi, applica patch alla policy…
ritwick7/sudostampApprova sudo su una workstation Linux con un'impronta digitale dal tuo telefono Android. Solo LAN; la chiave ECDSA non lascia mai il TEE del telefono…
0xby7eme/windows-lpe-auditorUn piccolo strumento di verifica delle misconfigurazioni per l'escalation locale dei privilegi (LPE) su Windows, con interfaccia utente da terminale,…
a-d-team/sharpmemshellPayload webshell in memoria (.NET) (memshell) implementati tramite HttpListener e VirtualPath, compatibili con il framework di post-exploitation…
pepsipu/ns2jbDemo di jailbreak della console che esegue funzioni native all'interno del processo del filesystem di Switch 2 tramite SmileBASIC, verifica i…
jakehildreth/locksmith2Un toolkit AD CS per amministratori AD, professionisti della sicurezza difensiva e sporchi red teamer
bitcoindatalabs/ln-upgrade-dynamicsCodice, dati aggregati e sorgente LaTeX per 'Who Patches the Lightning Network? Release Lines from Gossip, Node Platforms and Security Advisories,…
