
CredPhish
Script PowerShell che richiama richieste di credenziali legittime ed esfiltra le password catturate tramite DNS utilizzando CredentialPicker e…

Script PowerShell che richiama richieste di credenziali legittime ed esfiltra le password catturate tramite DNS utilizzando CredentialPicker e…

Alta velocità/Basso costo CommonCrawl RegExp in Node.js

Strumento C# per operazioni red team che estrae contatti, metadati della casella di posta e cerca email tramite l'oggetto COM di Outlook, con bypass…

Strumento OSINT per cercare, analizzare e scaricare solo le directory aperte di Elasticsearch e MongoDB che contengono i dati che ti interessano…

Uno strumento di post-exploitation scritto in C# utilizza CIM o WMI per interrogare sistemi remoti.

Toolkit per la caccia alle password di condivisioni di rete tramite Machine Learning

Ricerca di credenziali in chiaro Web-Scale NoSQL Idempotente Cloud-Native Big-Data Serverless

Un toolkit di ingegneria della privacy e sicurezza: Scopri, comprendi, pseudonimizza, anonimizza, crittografa e condividi in modo sicuro dati…

Esfiltrare file utilizzando la versione del protocollo HTTP ("HTTP/1.0" è uno 0 e "HTTP/1.1" è un 1)

Un'immagine container che esfiltra il runtime del container sottostante a un server remoto

Un semplice server HTTP per consegnare ed esfiltrare file/dati durante, ad esempio, CTF.

WIP Framework post-sfruttamento adattato per hypervisori.

Binario Golang per l'esfiltrazione di dati con protocollo ICMP (+ ICMP bindshell, http over ICMP tunneling, ...)

Utilità di esfiltrazione dati per testare le capacità di rilevamento

Strumento di esfiltrazione dati e comunicazione nascosta

GC2 è un'applicazione di Command and Control che consente a un attaccante di eseguire comandi sulla macchina target utilizzando Google Sheet o…

Inietta un keylogger JavaScript nelle pagine WebView2 per catturare le sequenze di tasti ed esfiltrare i cookie dalle sessioni di autenticazione…

Strumento di tunneling DNS che utilizza PowerShell e Nslookup per esfiltrare dati e recapitare payload tramite record DNS TXT/MX, bypassando…