
PowerSploit
PowerSploit - Un framework di post-exploitation PowerShell

PowerSploit - Un framework di post-exploitation PowerShell

Physmem2profit può essere usato per creare un minidump del processo LSASS di un host di destinazione analizzando la memoria fisica da remoto

A cross platform C2/post-exploitation framework.

Teamsniper è uno strumento per recuperare parole chiave in Microsoft Teams come (password, email, database, ecc.).

Strumento per aiutare nello sfruttamento delle vulnerabilità di path traversal nelle applicazioni web Java

Più esempi che utilizzano la libreria Impacket, pensati per scopi didattici.

Una DLL autonoma che esporta i database in chiaro una volta iniettata nel processo di KeePass.

CLI e console interattiva per elencare, esplorare ed estrarre file da immagini di dischi VM (VHDX, VMDK, snapshot EBS, dischi raw) per…

La nostra amichevole Gmail fungerà da server e l'implant esfiltrerà i dati tramite smtp e leggerà i comandi dal C2 (Gmail) tramite il protocollo imap.

Strumento C# per interagire con MS Exchange basato sulla documentazione MS

Uno script autonomo per Blind XSS.

Un prototipo di canale C2 per malware che utilizza certificati x509 su mTLS

Il codice sorgente di CIA Hive come rilasciato da Wikileaks

Un toolkit per CobaltStrike che scrive in memoria, invece che su disco, i file prodotti da Beacon.

Solo a scopo accademico. Attacco contro Salesforce Lightning con privilegio ospite.

Strumento di trasferimento file occulto che utilizza DNS-over-HTTPS: codifica i blocchi di payload in record TXT, applica l'offuscamento XOR e può…

Rilevamenti predefiniti per EDR

Versione aggiornata di PowerDNS di @domchell. Aggiunge il supporto per i trasferimenti tramite record DNS A e alcune altre funzionalità utili.