
NewPowerDNS
Versione aggiornata di PowerDNS di @domchell. Aggiunge il supporto per i trasferimenti tramite record DNS A e alcune altre funzionalità utili.

Versione aggiornata di PowerDNS di @domchell. Aggiunge il supporto per i trasferimenti tramite record DNS A e alcune altre funzionalità utili.

Una libreria aperta di piani di emulazione degli avversari, progettata per consentire alle organizzazioni di testare le proprie difese sulla base di…

Questo repository è una raccolta di funzioni powershell che ogni hacker dovrebbe conoscere

Scanner RCE avanzato per React Server Components per CVE-2025-55182. Funzionalità: fingerprinting multi-stadio, verifica della vulnerabilità,…

Versione potenziata di secretsdump.py di Impacket. Aggiunge il multi-threading e accetta un file di input con un elenco di host target per…

Progetto di esfiltrazione di documenti per divertimento e scopi educativi

DNSChef (NG) - Proxy DNS per Penetration Tester e Analisti Malware

Strumento di accesso iniziale e post-esplorazione per Entra ID e M365 con GUI basata su browser

Una raccolta di oltre 60 script - aggiornata specificamente per la funzione BadUSB sul FlipperZero.

Trova file interessanti memorizzati sulle condivisioni di (System Center) Configuration Manager (SCCM/CM) tramite HTTP(s)

VeilTransfer è un'utilità di esfiltrazione dati progettata per testare e migliorare le capacità di rilevamento. Questo strumento simula tecniche di…

Cobalt Strike BOF che crea un minidump di LSASS in memoria e lo esfiltra tramite il callback C2 per l'analisi offline delle credenziali con Mimikatz…

Estrai cookie e credenziali direttamente dalla memoria dei processi di Chrome/Edge

Funzionalità di keylogging intelligente per rubare le credenziali SSH, incluse password e chiave privata.

peeko – C2 XSS basato su browser per l'esplorazione stealth di reti interne tramite browser infetto.

Utilità Python3 per creare file zip che intrufolano dati aggiuntivi da estrarre in seguito.

Vari suggerimenti e trucchi

Agente Linux post-exploitation che utilizza io_uring per aggirare furtivamente il rilevamento EDR evitando le syscall tradizionali.