#1Strumenti per mantenere l'accesso, esplorare ed espandere il controllo all'interno di sistemi e reti compromesse.
Raccomandato da Kitploit
synacktiv/dlhellDLL Proxying locale e remota per Windows
tandasat/smmexploitIl report e l'exploit di CVE-2021-26943, la vulnerabilità di escalation locale dei privilegi da kernel a SMM nel BIOS ASUS UX360CA versione 303.
pkb1s/sharprelayStrumento in C# che sfrutta il driver WinDivert per intercettare e reindirizzare il traffico sulla porta 445 di Windows per attacchi di relay NTLM…
cyborgsecurity/poisonappleStrumento CLI per applicare e rimuovere meccanismi di persistenza su macOS, progettato per emulazione di minacce e operazioni red team. Supporta 17…
idov31/jormungandrJormungandr è un'implementazione kernel di un loader COFF, che consente agli sviluppatori di kernel di caricare ed eseguire i propri COFF nel kernel.
adepts-of-0xcc/vba-macro-experimentsCollezione di macro VBA pubblicate sul nostro twitter / blog
xaitax/totalrecallQuesto strumento estrae e visualizza i dati dalla funzionalità Recall in Windows 11, offrendo un modo semplice per accedere alle informazioni sugli…
whotwagner/logrottenExploit di race condition su Logrotate che consente l'escalation dei privilegi scrivendo file arbitrari, come payload di reverse shell, nelle…
deathshotxd/comment2shellCatena di exploit WordPress pre-auth zero-click CVE-2026-93485: XSS memorizzato in wpautop() che scala fino al caricamento di plugin tramite sessione…
acebond/reversesocks5Singolo eseguibile proxy SOCKS5 inverso scritto in Golang.
ariary/queensonoBinario Golang per l'esfiltrazione di dati con protocollo ICMP (+ ICMP bindshell, http over ICMP tunneling, ...)
tw1sm/pysqlreconToolkit offensivo per MSSQL scritto in Python, basato su SQLRecon
outflanknl/external_c2POC per Cobalt Strike C2 esterno
praetorian-inc/swarmerUno strumento per convertire file di esportazione del registro di Windows in file hive di Windows che possono essere usati per sostituire NTUSER.MAN
internetangel/zerocrumbEstrazione di credenziali e cookie protetti da App-Bound senza privilegi.
octoberfest7/eventvieweruac_bofImplementazione di Beacon Object File per il bypass UAC tramite deserializzazione di Event Viewer
darkcodersc/optixgateStrumento di accesso remoto multiuso open-source per Microsoft Windows
synacktiv/invoke-runaswithcertUno script PowerShell per eseguire l'autenticazione PKINIT con l'API di Windows da una macchina non appartenente al dominio.
