
SharpCollection
Build notturne dei comuni strumenti offensivi in C#, appena usciti dai rispettivi rami master, compilati e rilasciati in modalità CDI tramite…

Build notturne dei comuni strumenti offensivi in C#, appena usciti dai rispettivi rami master, compilati e rilasciati in modalità CDI tramite…

Laboratorio di pentest Active Directory distribuibile su AWS con controller di dominio e MSSQL vulnerabile; esercitati con l'abuso di S4U2Self, brute…

Comandi per operazioni remote implementati tramite Beacon Object Files

Versione C# di NTLMRawUnHide

Client RDP asincrono per Python (headless)

Un toolkit C# per MS SQL progettato per la ricognizione offensiva e il post-sfruttamento.

Una DLL autonoma che esporta i database in chiaro una volta iniettata nel processo di KeePass.

Bypassare i rilevamenti Kerberoast con opzioni KDC e tipi di crittografia modificati

Una libreria Ruby e una CLI per generare e lavorare con le wordlist.

Toolkit di sfruttamento tattico moderno.

Una raccolta di tutti i dati che ho potuto estrarre da 1 miliardo di credenziali trapelate da Internet.

Bypass di Credential Guard tramite patching della memoria di Wdigest

Cattura gli hash NetNTLMv2 utilizzando ETW con diritti amministrativi su Windows 8.1 / Windows Server 2016 e versioni successive

Una piccola utility per convertire i file NTDS.dit in formato SQLite.

Uno strumento C# per generare hash DPAPI crackabili dai MasterKeys degli utenti

Alcuni script ed eseguibili utili per Pentest e Forensics

ShuckNT è lo script del servizio online Shuck.sh per uso on-premise. È progettato per declassare, convertire, dissezionare e shuccare token di…