#1
Exploit di escalation dei privilegi di Windows che abusa di SeImpersonate tramite DiagTrack RPC, utilizzando Secondary Logon per ottenere un token…

Moderno impianto PIC per Windows (64 e 32 bit)

Una utility a riga di comando per sfruttare l'iniezione Android Zygote (CVE-2024-31317)

Strumento per scoprire percorsi di attacco di delega vincolata basata sulle risorse in ambienti Active Directory

Implementa la vulnerabilità POP/MOV SS (CVE-2018-8897) causando un bugcheck della macchina (DoS locale).

Proof of concept della vulnerabilità di divulgazione arbitraria di file remota in LibreOffice

Test unitari per i blue team per aiutare nella creazione di rilevamenti per alcuni comuni metodi di post-sfruttamento su macOS.

Scanner di permessi del registro scritto in C# per trovare potenziali vie di privesc all'interno del registro

CVE-2022-3699 con capacità di esecuzione arbitraria di codice nel kernel

Cobalt Strike BOF che crea un minidump di LSASS in memoria e lo esfiltra tramite il callback C2 per l'analisi offline delle credenziali con Mimikatz…

MS16-032(CVE-2016-0099) solo per SERVIZIO

Proof-of-concept exploit per CVE-2026-46243, che sfrutta una libreria NSS fasulla e la manipolazione dei namespace per elevare i privilegi tramite…

Kali365 - EvilTokens Replica

Esfiltra dati sensibili degli utenti dalle app su Android 12 e 13 usando la vulnerabilità CVE-2024-0044 da remoto

PoC stealth di enumerazione dei processi Windows che elenca i PID utilizzando NTFS tramite NtQueryInformationFile, bypassando le API di monitoraggio…

Sfrutta la vulnerabilità di escalation dei privilegi dMSA di Windows Server 2025 per enumerare OU scrivibili, escalare a utenti di dominio arbitrari,…

Crystal Palace PICO loader per Sliver C2 bypass AMSI a doppio strato, silenziamento ETW, payload crittografati AES-256-CBC, 6 varianti di consegna