Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
cisco_asa_research — Ricerca sulla sicurezza del software Cisco ASA e ASDM | Kitploit
Strumenti/GitHubGitHub/jbaines-r7/cisco_asa_research
Framework di ExploitAttacchi alle PasswordAnalisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebRaccolta InformazioniPost-ExploitAnalisi MalwarePaper e RicercaSviluppo Payload
GitHubjbaines-r7/cisco_asa_research
871594 anni faRevisionato da Kitploit

cisco_asa_research

Ricerca sulla sicurezza del software Cisco ASA e ASDM

Vedi Repository

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Ricerca su Cisco ASA

Questa repository contiene le slide e il codice presentati a Black Hat USA 2022 e DEF CON 30. Di seguito è possibile trovare:

  • Slide
    • Le presentazioni di DEF CON 30 e Black Hat. La presentazione di DEF CON è leggermente più lunga a causa di uno slot temporale più ampio.
  • theway - uno strumento per creare pacchetti ASDM malevoli/distribuibili per Cisco ASA (CVE-2022-20829).
  • whatsup - uno strumento per creare pacchetti di installazione malevoli/distribuibili per i moduli Cisco FirePOWER (nessuna CVE).
  • pinchme - uno strumento per creare immagini di avvio malevoli/distribuibili per Cisco FirePOWER (nessuna CVE).
  • slowcheetah - uno strumento per caricare le immagini di avvio dei moduli FirePOWER su Cisco ASA-X e ottenere reverse shell.
  • staystaystay - un exploit per CVE-2021-1585, una vulnerabilità RCE non autenticata che colpisce Cisco ASDM.
  • asdm_version_scanner - uno strumento per scansionare le interfacce web ASDM di ASA e raccogliere le versioni. La repository contiene i risultati di una scansione internet effettuata il 17 giugno 2022.
  • getchoo - uno strumento per estrarre il contenuto di un file sgz ASDM.
  • modules/ (Metasploit):
  • Un modulo RCE per CVE-2022-20828: ASDM remoto -> root di FirePOWER.
  • Un modulo RCE per CVE-2021-1585: RCE non autenticato che colpisce il client ASDM.
  • Un modulo RCE che installa un'immagine di avvio Cisco FirePOWER, ne ottiene i privilegi di root e recupera una shell root meterpreter (nessuna CVE).
  • Un modulo post-exploitation PackRat per estrarre credenziali dai file di log del client ASDM (CVE-2022-20651)
  • Un modulo di autenticazione brute-force per ASDM (HTTP).
  • Un modulo per scaricare la running-config di ASA tramite ASDM (HTTP).
  • yara/ contiene regole YARA per identificare file malevoli o tentativi di exploitation.
  • slides/ contiene le presentazioni mostrate a BH USA 2022 e DEF CON 30.
    • Scarica lo strumento