#1Strumenti per mantenere l'accesso, esplorare ed espandere il controllo all'interno di sistemi e reti compromesse.
Raccomandato da Kitploit
reverseclabs/c3Comando e Controllo Personalizzato (C3). Un framework per la prototipazione rapida di canali C2 personalizzati, fornendo al contempo l'integrazione…
arthepsy/cve-2021-4034Exploit proof-of-concept per CVE-2021-4034 (PwnKit), una vulnerabilità di escalation dei privilegi locale in pkexec di polkit, che consente agli…
danmcinerney/icebreakerOttiene credenziali in chiaro di Active Directory se ti trovi sulla rete interna ma al di fuori dell'ambiente AD.
med0x2e/sigflipSigFlip è uno strumento per patchare file PE firmati con Authenticode (exe, dll, sys, ecc.) senza invalidare o rompere la firma esistente.
ly4k/pwnkitExploit autonomo per CVE-2021-4034 - Escalation locale dei privilegi di Pkexec
7etsuo/windows-api-function-cheatsheetsUn riferimento alle chiamate di funzione dell'API di Windows, incluse funzioni per operazioni sui file, gestione dei processi, gestione della…
s3cur3th1ssh1t/offensivevbaQuesto repository copre alcuni metodi di esecuzione del codice e di evasione dell'antivirus per le macro nei documenti di Office.
p0dalirius/coercerUno script Python per forzare automaticamente un server Windows ad autenticarsi su una macchina arbitraria attraverso 12 metodi.
ne0nd0g/go-shellcodeUn repository di esecutori di Windows Shellcode e utilità di supporto. Le applicazioni caricano ed eseguono Shellcode utilizzando varie chiamate API…
p3nt4/nuagesUn framework C2 modulare
dagrz/aws_pwnUna raccolta di materiale per penetration testing su AWS
yuanyuanxiang/simpleremoterUn programma di controllo remoto basato su Gh0st: implementa funzionalità come gestione terminale, gestione processi, gestione finestre, desktop…
uber-common/mettaUno strumento di preparazione alla sicurezza informatica per la simulazione di attacchi avversari.
josh0xa/darkdumpInterfaccia di Open Source Intelligence per lo Scraping del Deep Web
redbyte1337/graphspyStrumento di accesso iniziale e post-esplorazione per Entra ID e M365 con GUI basata su browser
xaitax/chrome-app-bound-encryption-decryptionBypassa la crittografia App-Bound di Chromium tramite Reflective Process Hollowing basato su syscall dirette. Estrai cookie, password, metodi di…
sadpainy/stuxnetRicostruzione educativa del worm Stuxnet per l'analisi malware e la ricerca difensiva. Include moduli per l'escalation dei privilegi, funzionalità…
darthton/hyperboneHypervisor VT-x minimalista per Windows x64 che fornisce hook inline di syscall, MSR, IDT e kernel, oltre a sostituzione di pagine basata su EPT e…
