#1Strumenti per simulazione avversario, infrastruttura red team, framework C2 e sicurezza operativa.
Raccomandato da Kitploit

Loader COFF per Cobalt Strike che esegue Beacon Object Files in memoria, abilitando tooling personalizzato e post-exploitation stealth durante gli…

Servizio Windows che crea sessioni SMB fittizie per simulare accessi utente con privilegi elevati, attirando gli aggressori verso macchine honeypot…

Framework di audit di sicurezza end-to-end per agenti LLM: modellazione statica AST e taint, sintesi degli attacchi, replay in sandbox Docker e…

C++

Un'applicazione OAuth dannosa che può essere sfruttata per attacchi di phishing sia interni che esterni rivolti agli utenti di Microsoft Azure e…

Utilizzare per copiare un file da un volume partizionato NTFS leggendo il volume grezzo e analizzando le strutture NTFS.

PoC per dump e decifratura dei cookie nell'ultima versione di Microsoft Teams

Ricerca sulla sicurezza

Piccolo PoC sull'utilizzo di un eseguibile firmato Microsoft come lolbin.

Un template per scrivere Beacon Object Files (BOF) in Rust

Una shell HTA per assistere nelle valutazioni di breakout.

C2 da PowerShell a Slack

Questo è l'exploit della vulnerabilità di backup di Safari del Pwn2Own 2017.

Nacker è uno strumento per aggirare il Network Access Control (NAC) 802.1x su una LAN cablata. Nacker ti aiuterà a individuare eventuali host non…

Una tecnica per forzare un SQL Server Windows ad autenticarsi su una macchina arbitraria.

Slui File Handler Hijack UAC Bypass Local Privilege Escalation

Zimbra <9.0.0.p27 RCE

Zimbra RCE semplice poc