#1Strumenti per simulazione avversario, infrastruttura red team, framework C2 e sicurezza operativa.
Raccomandato da Kitploit
bc-security/ironsharppackIronSharpPack è un repository di popolari progetti C# che sono stati incorporati in script IronPython che eseguono un bypass AMSI e poi caricano…
puzzlepeaches/log4jhorizonSfruttando CVE-2021-44228 in VMWare Horizon per l'esecuzione remota di codice e altro.
rvrsh3ll/azure-app-toolsRaccolta di strumenti da utilizzare con Azure Applications
malwaretech/uacelevatorElevazione passiva di UAC tramite infezione di dll
halildeniz/backdoorsimStrumento educativo di amministrazione remota per l'apprendimento dei concetti di RAT, con funzionalità di trasferimento file, acquisizione di…
techryptic/pokemon-shellcode-loaderStanco di guardare hex tutto il giorno e di sputare '\x41'? Preferisci guardare Lugia/Charmander? Ho la soluzione per te.
redtimmy/richsploitToolkit di sfruttamento per RichFaces
nccgroup/datajackproxyDatajack Proxy consente di intercettare il traffico TLS nelle applicazioni x86 native su più piattaforme.
nmht3t/onedrive-udc2OneDrive come trasporto C2 occulto per Cobalt Strike
henkru/cs-token-vaultVault di token in memoria BOF per Cobalt Strike
sevagas/advanced_initial_access_in_2024_offensivexRisorse collegate alla mia presentazione all'OffensiveX ad Atene nel giugno 2024 sul tema "Breach the Gat, Advanced Initial Access in 2024"
octoberfest7/enumhandles_bofCobalt Strike BOF per l'enumerazione live di Windows degli handle di file aperti, rivelando quale processo ha bloccato un file di destinazione su…
blacksnufkin/holygrailCacciatore BYOVD per aiutare a prioritizzare i driver Windows degni di analisi manuale.
temesgeny/ppsx-file-generatorGeneratore di file ppsx per cve-2017-8570 (basato su bhdresh/cve-2017-8570)
watchtowrlabs/fortijump-exploit-cve-2024-47575Fortinet Fortimanager Esecuzione di codice remoto non autenticata AKA FortiJump CVE-2024-47575
hac01/azure-pentesting-suiteToolkit Go per valutazioni di sicurezza Azure autorizzate: enumera sottoscrizioni e risorse, verifica configurazioni errate e attacca l'archiviazione…
n0qword/win32k-callback-detouringAbusare del meccanismo di callback del kernel win32k.sys per l'esecuzione di codice arbitrario
temp43487580/entrapassthecertstrumento per richiedere il certificato P2P di Entra ID e autenticarsi con esso su dispositivi Entra remoti aggiunti
