#1Strumenti per simulazione avversario, infrastruttura red team, framework C2 e sicurezza operativa.
Raccomandato da Kitploit

Collezione di BOF per Cobalt Strike per attaccare Azure AD durante operazioni red team, coprendo vettori di autenticazione, enumerazione e…
PoC basato su Python per CVE-2023-46214 che sfrutta la funzionalità adddatamethods di Splunk per ottenere l'esecuzione remota di codice tramite una…

Profili Malleable C2 per Cobalt Strike

Risolve le API di Windows in fase di esecuzione utilizzando gestori di eccezioni vettoriali e ricerche tramite hash per nascondere le importazioni e…

Attacco a mouse/tastiera wireless con replay/transmit PoC

Strumento C# di post-exploitation e exploitation in-target per Microsoft SQL Server (MS SQL / MSSQL) che attraversa catene di linked server di…

Esfiltrazione di dati DNS che invia payload su UDP/TCP con dimensione della query configurabile, ritardo casuale e domini casuali per eludere il…

Exploit proof-of-concept che combina quattro CVE (CVE-2023-36844-47) per esecuzione remota di codice senza autenticazione su firewall Juniper JunOS…

Un semplice BOF che libera gli UDRL

Toolkit autorizzato per la simulazione e validazione di avversari nel cloud

Cobalt Strike BOF che sfrutta un bypass di Windows Protected Process Light per eseguire il dump dei processi protetti, consentendo l'accesso alle…

BYOVD: Usa 360 WFP driver per bloccare la connessione di rete EDR/XDR.

Framework basato su Python per generare token Golden SAML, ticket Kerberos e token di accesso Azure per sfruttare sistemi di identità federata ed…

Strumento di inganno attivo che migra trasparentemente gli aggressori dai bersagli reali a honeypot durante lo sfruttamento e post-sfruttamento,…

Una shell interattiva per spoofare la riga di comando di alcuni LOLBins

Web shell ASPX con caricatore COFF per eseguire Beacon Object Files (BOF) su server target tramite un client Python semi-interattivo, progettato per…

Un toolkit BYOSI (Bring-Your-Own-Script-Interpreter) per il rapido dispiegamento di payload

Termina AV/EDR sfruttando l'attacco BYOVD