henkru/cs-token-vaultVault di token in memoria BOF per Cobalt Strike
akamai/akamai-security-researchQuesto repository include codice e IoC che sono il prodotto della ricerca svolta nei vari team di ricerca sulla sicurezza di Akamai.
h4wkst3r/blackhat-usa-2022-materialsMateriali di presentazione per i miei interventi Briefing e Arsenal al Black Hat USA 2022.
ahmetpayaslioglu/yararulesRaccolta curata di regole di rilevamento YARA per identificare e classificare malware, a supporto dei flussi di lavoro di threat hunting e…
kuleuven-cosic/starlink-fiModchip a iniezione di guasti di tensione per la valutazione di sicurezza black-box dei terminali Starlink, aggirando la verifica della firma del…
mandiant/straceUn DTrace su Windows Reimplementazione
darwinsec/defcon-kql-kung-fu-22Slide del workshop DEF CON Cloud Village che insegnano KQL per l'analisi dei log di sicurezza cloud, con esercizi pratici in un'area di lavoro…
sneakid/dc30-phineastalkDiapositive per il talk che abbiamo presentato come UniPi al Red Team Village del DefCon
codextf2/burp2malleableUtility python rapida che ho scritto per convertire le richieste HTTP di burp suite in profili Malleable C2 di Cobalt Strike.
iilegacyyii/exportdumperUn piccolo strumento che ho realizzato per dumpare la tabella delle esportazioni dei file PE. L'uso principale era pensato per il DLL proxying.
mainframed/dc30_workshopContainer del workshop di DEFCON 30 sul buffer overlow del mainframe
live-ctf/livectf-defcon30Raccolta di binari delle sfide CTF di DEF CON 30, script di build e script di soluzione per esercitarsi nel binary exploitation e nel reverse…
xenokovah/inteltxe-pocIntel Management Engine JTAG Prova di concetto - Istruzioni 2022
anssi-fr/dfir4vsphereModulo Powershell per l'analisi forense di VMWare vSphere
gmh5225/callmewin32kdriverCarica il tuo driver come win32k.sys
bc-security/beginners-guide-to-obfuscationWorkshop pratico di offuscamento per red team che insegna il bypass di AMSI, l'evasione di ETW e l'offuscamento dei payload con PowerShell, Visual…
morrubin/negoexrelayInoltra l'autenticazione Kerberos NegoEx/PKU2U verso obiettivi arbitrari, consentendo autenticazione senza credenziali, esecuzione di comandi, dump…