
SLAE
Esame SecurityTube Linux Assembly Expert x86

Esame SecurityTube Linux Assembly Expert x86

Estensione di metasploit-framework

Rilevamento di reverse shell e uccisione prima di tentare la shell.

Struts 2 DefaultActionMapper Exploit interattivo della shell per CVE-2013-225 [S2-016]

Questo repo contiene i file necessari per il blog di analisi che sarà pubblicato presto

Script per analizzare il worm Conflocker che sfrutta la famosa vulnerabilità netapi (CVE-2008-4250) cioè MS08-067

Metodologia per l'analisi delle vulnerabilità e lo sviluppo di exploit, che copre analisi statica/dinamica, fuzzing, patch diffing e ricerca di 0-day…

Introduzione allo sfruttamento dei binari ELF.

Programma di auto-exploit per Meterpreter

Shellcode staged reverse TCP alfanumerico per Linux x86 che crea una connessione socket verso un listener ed esegue /bin/bash tramite execve, pensato…

Proof-of-concept di exploit per StarCraft che utilizza una catena ROP e VirtualAlloc per l'esecuzione arbitraria di codice tramite trigger EUD.

Questo è un encoder ASCII AND/SUB personalizzato sviluppato durante la mia preparazione per il corso legacy OSCE/CTP.

GNU Bash 4.3 patchato con fix per Shellshock (CVE-2014-6271). Fornisce una Bourne Again SHell sicura con editing della riga di comando, controllo dei…

# Bash 3.2 con patch per CVE-2014-6271 (Shellshock) GNU Bash 3.2 con patch per CVE-2014-6271 (Shellshock). Fornisce una shell POSIX standard con…

Strumentazione cross-process per Windows x64 in TypeScript — funzioni hook, reindirizzamento thread e lettura/scrittura della memoria in un altro…

Una tecnica che combina l'unhooking di NTDLL e le varianti del gate di Hellsgate

PowerSploit - Un framework di post-exploitation per PowerShell