TOOLS
In questa sezione troverete molti TOOL estremamente utili nei diversi ambiti della Cyber Security
Join The Quest!
Forensicator
Vi segnalo un Live Forensic Tool scritto in PowerShell: Forensicator. Fa parte del Toolbox Black Widow. Molto utile da avere nella “cassetta degli attrezzi” durante un incident response o ...🕋
APT-Hunter
Giunto ormai alla versione 2.0, vi segnalo APTHunter V2.0, un’interessante tool di analisi per gli Event Logs di Windows. Un contributo interessante sia nel threat hunting , incident response o in casi ...🕋
365Inspect
Vi segnalo 365Inspect un utile #tool di supporto, scritto in PowerShell, per migliorare lo stato della sicurezza di Microsoft Office 365, che ha lo scopo di automatizzare diverse analisi ...🕋
NetblockTool
Una delle fasi più importanti durante un Penetration Test (soprattutto se in modalità BlackBox) è la ricognizione sul perimetro del target. Più vasta e completa sarà la nostra ricognizione, ...🕋
Nivi-Stealer
Nivi-Stealer è un tool offensive con diverse features interessanti: Estrazione dell’ IP vittima Estrazione delle info appartenenti al Device Estrazione di dati e info, relative a Network e Batteria ...🕋
HardeningKitty
Vi segnalo il tool di hardening per Windows: HardeningKitty. Attualmente supporta le line guida di Microsoft, CIS Benchmarks, DoD STIG e BSI SiSyPHuS per Windows 10. Vi segnalo alcune ...🕋
BeaconHunter
“If You can dodge Cobalt Strike, You Can dodge most Ransomware groups and some APTs” BeconHunter è un tool di detect e response scritto in C sharp, che sfrutta ...🕋
ShellCode Encryptor
Con questo post passiamo all'utilizzo di ShellCodeEncryptor per AntiVirus-bypass. Generiamo un .Net binario contenente il nostro shellcode codificato in base64 e crittografato AES ed eseguiamolo sul target Windows 10 ...🕋
Hide Accounts
Ecco un interessante tip per creare e nascondere un utente sui sistemi Windows. Probabilmente una volta compromesso un sistema, vorremmo mantenere il presidio sulla macchina vittima e fra le ...🕋
DefaultCreds
DefaultCreds-cheat-sheet è un tool molto utile che raggruppa le credenziali di default, utilizzate da numerosi vendors per i propri prodotti, attingendo da molteplici fonti: Changeme Routersploit betterdefaultpasslist Seclists ics-default-passwords ...🕋
HTTPUploadExfil
HTTPUploadExfil è un semplice HTTP server scritto in Go per l'exfiltration di files e informazioni, utile in scenari di attacco semplificati, dimostrativi o di allenamento (CTF). Nel video esemplificativo ...🕋
