Слишком жирно стелят !!!))))
VirusTotalC2 на службе у черных шляп !
DOWNLOAD

Kernelhub
Исследуем последние уязвимости ядра windows
Download

#windows #kernel #exploits

Cross Site Scripting ( XSS ) Vulnerability Payload List

#xss

Хороший постер на стену / good poster for the collection
😎

ШеллкодLoader на АСМЕ )))
download
Святы боже —-> https://payloads.online

#shellcode

VMware ESXi servers - бэкдоры и угон виртуалок
Вообще конечно интересно (нет), для деплоя бэкдора досточно в дескрипторе XML для VBI прописать себя ПАРТНЕРОМ и при инстале заюзать флаг --force
READ

#vmware #backdoor

Рулим windows машинами через web-сокеты
*
Can be executed as Go exe, .NET/C# exe and in-memory using BOF.NET and Cobaltstrike.
Download Reinschauer

PENTESTING-BIBLE
Более 2000 хакерских статей в PDF
Солянка, но полистать полезно.

read

#learn #hack

Театральные программки на минималках, круто, мне нравится))))
Linux - Notes for Professionals
Bash - Notes for Professionals
Git - Notes for Professionals
MySQL - Notes for Professionals
Node.js - Notes for Professionals
jQuery - Notes for Professionals
JavaScript - Notes for Professionals
Java - Notes for Professionals
AngularJS - Notes for Professionals
C Programming - Notes for Professionals
C++ - Notes for Professionals
C# - Notes for Professionals
Objective-C - Notes for Professionals
Python - Notes for Professionals

#learn #books

CVE-2022-2992
Authenticated Remote Command Execution in Gitlab via GitHub import.
*
A vulnerability in GitLab CE/EE affecting all versions from 11.10 before 15.1.6, all versions starting from 15.2 before 15.2.4, all versions starting from 15.3 before 15.3.2. allows an authenticated user to achieve remote code execution via the Import from GitHub API endpoint.
Exploit and Readme

#exploit

запоминаем

#Learn

Геймеры тут ?
PS5 4.xx Kernel Exploit released

* Much higher stability (80-90%)
* 4.50 and 4.51 support
* WIP basic ELF loader
* Path localization support (redirects non-english languages to proper directory)
* Adds stable read/write primitive via pipe
* Minor visual improvements/reduce clutter

Best CTF Platforms
Красивым списком !

#CTF

Блин прикольно
Прогнозирование вероятности выпуска эксплойта после публикации CVE (с помощью алгоритма машинного обучения)
Заявку на победу, ну посмотрим
exploits-predict

OSCP - нечего тут уточнять, полный комплект

НЕкий umair под под Питерским мефедроном просканировал весь Интернет и сгенерировал JARM-отпечатки всех хостов, прослушивающих порт 443.
Скачать закладку

Доверенная ОС на АТМ ! (сертификаты ФСБ ФСТЭК)
все тулзы для зачисления бабла за коммуналку (сертификат ЖЭК )

CVE-2022–35405: Critical ManageEngine RCE
About ====> link
Exploit ====> download

#cve2022 #rce #zoho #passwordmanager #deserialization #unauth #msf #kev

Cobalt-Strike 4.7
НО не простой !!! А выпущенный на десятилетие
Эта статья вам все прояснит
и да - там есть dark mode ))
и да - это полная версия, а не только .jar

!!! доверяй, но проверяй !!! ок ?

#cobaltstrike