#1Strumenti per simulazione avversario, infrastruttura red team, framework C2 e sicurezza operativa.
Raccomandato da Kitploit
n0qword/win32k-callback-detouringAbusare del meccanismo di callback del kernel win32k.sys per l'esecuzione di codice arbitrario
temp43487580/entrapassthecertstrumento per richiedere il certificato P2P di Entra ID e autenticarsi con esso su dispositivi Entra remoti aggiunti
c0ntextomy/c0ntextomyCVE-2020-9992 - Un difetto di progettazione in MobileDevice.framework/Xcode e negli strumenti di sviluppo iOS/iPadOS/tvOS consente a un attaccante…
nccgroup/droppedconnectionEmula un servizio VPN Cisco ASA Anyconnect per il credential harvesting e la consegna di payload VBS in operazioni di phishing red team.
tarlogicsecurity/areciboEndpoint per esfiltrazione fuori banda (DNS e HTTP)
ghostwolflab/apt-individual-combat-guideGuida didattica e repository di codice per comprendere le tecniche di attacco APT, che copre ricognizione, sfruttamento di servizi e applicazioni…
plackyhacker/cmdlinespooferCome spoofare la riga di comando quando si genera un nuovo processo da C#.
thrynsec/cve-2023-32629-cve-2023-2640---poc-escalationOne-liner bash per l'escalation dei privilegi in Ubuntu tramite CVE-2023-32629 e CVE-2023-2640
sh1n0g1/shinobotRAT / Simulatore di botnet per pentest / didattica
lame-projects/stratum-c2Framework C2 dead-drop su cloud — RSA-4096 + AES-256-GCM, 5 provider cloud, agent solo Rust, mesh P2P, motore di persistenza, raccolta di credenziali
mpgn/cve-2018-17246CVE-2018-17246 - Kibana LFI < 6.4.3 & 5.6.13
k8gege/zimbraexploitVulnerabilità del sistema di posta Zimbra XXE/RCE/SSRF/Upload GetShell Exploit 1. (CVE-2019-9621 Zimbra<8.8.11 XXE GetShell Exploit)
codextf2/customc2channeltemplatemodello per sviluppare canali C2 personalizzati per Cobalt Strike utilizzando hook IAT applicati da un caricatore riflessivo.
macmod/flashingestorCollettore di dati di Active Directory basato su TUI che acquisisce oggetti LDAP, esegue la raccolta remota RPC/SMB/HTTP e genera dump compatibili…
benzamir/mitm6-kerberos-cname-abuseAbuso di CNAME in Kerberos PoC
ustayready/thunderstormUn motore di raccolta e derivazione. Mappa il tuo ambiente, valuta i permessi effettivi e la fiducia, e scrive un grafo di attacco completo come…
ivanitlearning/juicy-potato-x86Exploit di escalation dei privilegi Windows che abusa dell'impersonazione dei token di servizio per eseguire comandi arbitrari con privilegi SYSTEM,…
ariary/volana🌒 Offuscamento dei comandi shell per evitare i sistemi di rilevamento
