
css-the-bomb-inside-your-inbox
Tutti i materiali per il talk di Gareth Heyes al Black Hat: CSS: la bomba nella tua casella di posta.

Tutti i materiali per il talk di Gareth Heyes al Black Hat: CSS: la bomba nella tua casella di posta.

Esfiltrazione occulta di dati tramite DNS

Framework di post-sfruttamento Azure

Incorpora un payload all'interno di un file PNG

Bypassa la crittografia App-Bound di Chromium tramite Reflective Process Hollowing basato su syscall dirette. Estrai cookie, password, metodi di…

Utilizzare per copiare un file da un volume partizionato NTFS leggendo il volume grezzo e analizzando le strutture NTFS.

USB Army Knife – lo strumento definitivo per l'accesso fisico per penetration tester e red teamer.

Efiltrare dati attraverso le interfacce dello schermo

KeySweeper è un dispositivo stealth basato su Arduino, mimetizzato come un caricabatterie USB funzionante, che intercetta, decripta, registra e…

Exploit di Password Manager Pro

Sfrutta computer bloccati/protetti da password tramite USB, rilascia una backdoor persistente basata su WebSocket, espone il router interno e sottrae…

Keylogger Python Xenotix per Windows.

Un worm che infetta WiFi Pineapple.

Proof of Concept in ActionScript per eseguire letture cross-domain

Botnet Windows avanzata e moderna gratuita con un pannello PHP curato e sicuro sviluppato utilizzando VB.NET.

Framework di Comando e Controllo basato sul Web (C2) #C2 #PostExploitation #CommandControl #RedTeam #C2Framework #PHPC2 #.NETMalware #Malware…

Health Check & Troubleshooting <= 1.2.3 - Path Traversal autenticato

Masteriyo - LMS per WordPress <= 1.6.7 - Esposizione di informazioni sensibili