#1Strumenti per mantenere l'accesso, esplorare ed espandere il controllo all'interno di sistemi e reti compromesse.
Raccomandato da Kitploit

Ottieni l'ID e la password di TeamViewer da un computer remoto nella LAN
Aggressorscript che trasforma il client Aggressor headless in un client di Cobalt Strike (per lo più) funzionante.

Proof-of-concept exploit per CVE-2022-42046 che dimostra l'escalation dei privilegi locali tramite manipolazione diretta degli oggetti del kernel dei…

Writeup ed exploit per CVE-2025-22441: escalatione dei privilegi da app installata al processo SystemUI su Android dovuta al passaggio di…

guest→system(UAC elevazione manuale dei privilegi)

Un BOF per l'estrazione di credenziali da Veeam Backup and Replication e Veeam One.

Loader COFF per Cobalt Strike che esegue Beacon Object Files in memoria, abilitando tooling personalizzato e post-exploitation stealth durante gli…

Strumento CLI per Pentesting Basato su Python

C++

Un'applicazione OAuth dannosa che può essere sfruttata per attacchi di phishing sia interni che esterni rivolti agli utenti di Microsoft Azure e…

Exploit LPE per CVE-2024-0582 (io_uring)

Utilizzare per copiare un file da un volume partizionato NTFS leggendo il volume grezzo e analizzando le strutture NTFS.

Una raccolta di strumenti per enumerare e analizzare le DACL di Windows

Ricerca sulla sicurezza

Piccolo PoC sull'utilizzo di un eseguibile firmato Microsoft come lolbin.

Una raccolta personale di CVE Windows che ho trasformato in sorgenti di exploit, oltre a una raccolta di payload che ho scritto per essere utilizzati…

Un template per scrivere Beacon Object Files (BOF) in Rust

Una shell HTA per assistere nelle valutazioni di breakout.