#1Strumenti per mantenere l'accesso, esplorare ed espandere il controllo all'interno di sistemi e reti compromesse.
Raccomandato da Kitploit
warflop/whoisleakQuesto strumento interroga le email che hanno registrato il dominio e verifica se sono state esposte in qualche data leak.
pwardle/not-a-musedProof-of-concept che sfrutta un'impostazione non documentata dell'endpoint di dettatura di Muse, consentendo a un processo locale non privilegiato di…
mrschyte/pentestkoalaServer dropbear modificato che agisce come client e consente l'accesso senza autenticazione.
almounah/silphStrumento Stealthy In-Memory Local Password Harvester (SILPH): dump di LSA, SAM e DCC2 con indirect syscall
elnerd/get-netntlmModulo PowerShell per ottenere l'hash NetNTLMv2 dell'utente corrente
michalbednarski/abxoverflowWriteup ed exploit per CVE-2024-34740, overflow di intero in BinaryXmlSerializer di Android che porta a scrittura di file su system_server e poi a…
al1ex/cve-2022-0847CVE-2022-0847
nccgroup/ncloaderUn'utilità di dll injection in grado di operare in session-0
rasta-mouse/libtpLibreria Crystal Palace per inoltrare le chiamate Nt API tramite il Threadpool
bsysop/servicenowEsegue la scansione delle istanze ServiceNow alla ricerca di misconfigurazioni del plugin widget-simple-list che espongono dati tramite l'API,…
oxfemale/cve-2026-20817Proof-of-concept exploit per CVE-2026-20817, un'escalation dei privilegi locali in Windows Error Reporting (WER) tramite ALPC, che consente agli…
jbaines-r7/cisco_asa_researchRicerca sulla sicurezza del software Cisco ASA e ASDM
joelgmsec/invoke-transferStrumento PowerShell per trasferire file in ambienti ristretti (Citrix, RDP, VNC, Guacamole) tramite clipboard, blocchi Base64, sequenze di tasti o…
tasooshi/exfilkitUtilità di esfiltrazione dati per testare le capacità di rilevamento
mwsrc/betterratBetter trojan di accesso remoto
haidang-infosec/phantom-gridUn sistema di difesa attiva basato su eBPF che trasforma il tuo server Linux in un honeypot ingannevole. Include reindirizzamento trasparente del…
sailay1996/printnightmare-lpeCVE-2021-1675 (PrintNightmare)
frkngksl/silentnimvestImplementazione in Nim del metodo di estrazione delle credenziali di sud0Ru dagli hive SAM/SECURITY (noto come SilentHarvest)
