#1Strumenti per mantenere l'accesso, esplorare ed espandere il controllo all'interno di sistemi e reti compromesse.
Raccomandato da Kitploit
shutdownrepo/dcshadowAlternativa Python a Mimikatz lsadump::dcshadow
deepinstinct/shimmePoC per l'escalation dei privilegi su Windows e l'iniezione di codice tramite OfficeClickToRun RPC e manipolazione non documentata degli shim per…
cbwang505/cve-2020-1066-expExploit di escalation dei privilegi locale per CVE-2020-1066 che mira a Windows 7 e Server 2008 R2. Sfrutta la sostituzione arbitraria di file…
grahamhelton/uspStabilisce la persistenza su un sistema Linux creando una regola udev che attiva l'esecuzione di un payload specificato (binario o script)
nvisosecurity/interceptorInterceptor è un driver kernel focalizzato sulla manomissione delle soluzioni EDR/AV nello spazio kernel
0xsh3llf1r3/coldwerBOF di Cobalt Strike per congelare i processi EDR/AV e dumpare LSASS sfruttando il bypass PPL di WerFaultSecure.exe
saadahla/d1rksleepVersione migliorata di EKKO di @5pider che crittografa solo le sezioni dell'immagine
mstxq17/cve-2021-1675_rdl_lpePlug-in di caricamento a riflessione per Cobalt Strike per la vulnerabilità di privilege escalation PrintNightMare. Utilizzo immediato, carica…
telefonica/uac-a-molaFramework modulare per attacchi e mitigazione del bypass UAC di Windows, con hijacking DLL, esecuzione senza file e monitoraggio in tempo reale per…
licitrasimone/crystalsliverKit di evasione Crystal Palace per Sliver
mnemonic-no/grafeoPiattaforma aperta per la modellazione, la raccolta e lo scambio di conoscenza
bishopfox/asminjectFork pesantemente modificato del progetto dlinject di David Buchanan. Inietta payload di assembly arbitrario (o binari precompilati) direttamente nei…
joshuagodwin7929/purple-team-automationEmulazione automatizzata dell'avversario (Caldera) contro un laboratorio AD per validare la copertura di rilevamento Sigma e mappare i risultati su…
hardenedlinux/userland-execPoC di esecuzione in userland da utilizzare come tecnica vettore di attacco
retme7/cve-2014-4322_pocOttieni privilegi: system -> root, come parte di https://github.com/retme7/CVE-2014-7911_poc
guhe120/windows-eopBug EoP di Windows
