#1Strumenti per ottenere permessi di livello superiore o accesso non autorizzato su sistemi compromessi.
Raccomandato da Kitploit
zishanadthandar/pentestBase di conoscenze per il pentesting basata su Jekyll, con guide metodologiche, cheatsheet, indici di strumenti, roadmap per le certificazioni e…
aniket2912/internal-network-penetration-testingModulo didattico sul penetration testing delle reti interne: metodologia, vettori di attacco, enumerazione, sfruttamento, escalation dei privilegi e…
ivancabrera02/whfb-pincaptureCattura i PIN di Windows Hello al momento dell'inserimento iniettando una DLL in LogonUI.exe che imposta un breakpoint hardware della CPU su…
blasty/wake-and-breakExploit PSP per GPU AMD navi31 (RX 7900) che disabilita i controlli delle firme del firmware, consentendo alla scheda di caricare firmware SMU, SDMA,…
c4psu13/mali-pagecache-rootToolkit di root per TCL 50C721 (RTD1319 / Mali-G31) — catena di exploit autonoma per CVE-2022-22706
k0keoyo/ssctf-pwn450-ms16-034-writeupWriteup di una challenge pwn450 di SSCTF che tratta lo sfruttamento del kernel Windows di MS16-034, inclusi l'analisi della vulnerabilità e lo…
gmh5225/n_gsm_exploitPoC di exploit use-after-free per ioctl TTY n_gsm del kernel Linux: analisi della race condition, leak della base del kernel, heap spray, hijack di…
gmh5225/offensivedriverPrototipo di driver kernel per Windows che attiva/disattiva la protezione dei processi, modifica i privilegi dei processi, applica patch alla policy…
ritwick7/sudostampApprova sudo su una workstation Linux con un'impronta digitale dal tuo telefono Android. Solo LAN; la chiave ECDSA non lascia mai il TEE del telefono…
0xby7eme/windows-lpe-auditorUn piccolo strumento di verifica delle misconfigurazioni per l'escalation locale dei privilegi (LPE) su Windows, con interfaccia utente da terminale,…
pepsipu/ns2jbDemo di jailbreak della console che esegue funzioni native all'interno del processo del filesystem di Switch 2 tramite SmileBASIC, verifica i…
jakehildreth/locksmith2Un toolkit AD CS per amministratori AD, professionisti della sicurezza difensiva e sporchi red teamer
prepouce/coercedpotatoStrumento di escalation dei privilegi locale per Windows che sfrutta SeImpersonatePrivilege tramite coercizione RPC MS-RPRN e MS-EFSR per eseguire…
abraxas/superset-g3-v0-import-sql-plantProof-of-concept di laboratorio per una vulnerabilità di autorizzazione in Apache Superset 6.1.0, in cui un editor di dashboard con ruolo Gamma…
constantinefedorov/review.cve-2021-3156Proof-of-concept di exploit in Python per CVE-2021-3156 (Baron Samedit), un heap overflow in sudoedit che consente l'escalation dei privilegi locali…
blendin/3snakeStrumento per estrarre informazioni dai processi appena avviati
capture0x/aws-pentestCLI automatizzata per la valutazione della sicurezza AWS con 30 moduli che coprono l'escalation dei privilegi IAM, l'esposizione S3, il calcolo, la…
sysdopllc/vestacp-config-eval-rceAvviso di sicurezza: VestaCP <= 0.9.8-26 sink eval del parser di configurazione autenticato -> RCE come root (antenato di HestiaCP GHSA-w3mx/cr7q,…
