Blacklist3r

Blacklist3r El objetivo de este proyecto es acumular las claves secretas / materiales secretos relacionados con varios frameworks web, que están disponibles públicamente y potencialmente utilizados por los desarrolladores. Estos secretos serán utilizados por las herramientas de Blacklist3r para...

SharpKiller

SharpKiller Bypass de AMSI de por vida: AMSI-Killer de @ZeroMemoryEx portado a .NET Framework 4.8. Se requiere ofuscación adicional https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=VirTool:MSIL/SharpKiller.A&ThreatID=2147895059 Funciones recientemente integradas:...

CVE-2017-8759

Kit de explotación para CVE-2017-8759 No seas un imbécil Herramienta simple escrita en C para manejar la vulnerabilidad RCE en .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 y 4.7. también conocida como "Vulnerabilidad de ejecución remota de código en .NET Framework." Ayuda root@kitploi...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: root@kitploit:...

MSSQLand

✈️ MSSQLand Aterrice con elegancia en su DBMS Microsoft SQL Server MS SQL objetivo, como si llegara en un vuelo de clase business con una copa de champán en la mano. 🥂 MSSQLand es una herramienta de post-explotación para Microsoft SQL Server MSSQL / MS SQL en C diseñada para operadores de equipos...

OffensivePipeline

OffensivePipeline OffensivePipeline te permite descargar y compilar herramientas en C, aplicando ciertas modificaciones para mejorar su evasión en ejercicios de Red Team. Un uso común de OffensivePipeline es descargar una herramienta de un repositorio Git, aleatorizar ciertos valores en el...

AoratosWin

AoratosWin AoratosWin es una herramienta que elimina rastros de aplicaciones ejecutadas en el sistema operativo Windows, las cuales pueden listarse fácilmente con herramientas como ExecutedProgramList de Nirsoft. No dudes en descompilar, realizar ingeniería inversa, redistribuir, etc. Sistemas...

AsyncRAT-C-Sharp

AsyncRAT AsyncRAT es una herramienta de acceso remoto RAT diseñada para monitorear y controlar remotamente otras computadoras a través de una conexión cifrada segura Proyectos incluidos Este proyecto incluye lo siguiente Sistema de complementos plugins para enviar y recibir comandos Terminal de...

fakelogonscreen

FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...

ExploitDotNetDCOM

ExploitDotNetDCOM c James Forshaw 2014 A tool to exploit .NET DCOM for EoP and RCE. Is fixed in latest versions of the .NET. For information purposes only. All code is licensed under GPLv3...

MemTracer

MemTracer MemTracer es una herramienta que ofrece capacidades de análisis de memoria en vivo, permitiendo a los profesionales de la informática forense descubrir e investigar rastros de ataques sigilosos ocultos en la memoria. MemTracer está implementado en lenguaje Python, con el objetivo de...

Secure-Desktop

Secure-Desktop Secure Desktop is a tool for Windows to open programs in a safe area where keyloggers and Remote Administration Tools cannot access by any conventional means. Software keyloggers work by setting up a Windows hook that tells Windows that whenever the user presses a key or uses their...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

DotNetHookerToolkit

InjectorCli + ManagedHookHostProj Este repositorio contiene dos proyectos diseñados para ser usados juntos: InjectorCli: Un .NET Framework 4.8 inyector de consola construido sobre frida-clr Frida.dll ManagedHookHostProj: Un .NET Framework 4.8 DLL auxiliar con exportaciones nativas a través de 3F...

VulnerableDotNetHTTPRemoting

Vulnerable Dot Net HTTP Remoting Project Este repositorio contiene una aplicación vulnerable en C cliente/servidor que usa .NET Remoting a través de HTTP. Puede utilizarse con fines de prueba y puede compilarse con diferentes versiones de .NET Framework. También incluye una copia de ysoserial.net...

SharpShooter

root@kitploit: / // / / // / / / \ / / / / \ / / / / / / / / / / / / // / / / // // / / / / // / // / // / / /// //,// / ./// /////// // Descripción SharpShooter es un marco de creación de payloads para la recuperación y ejecución de código fuente arbitrario en CSharp. SharpShooter es...

Vm4J

Vm4J Una herramienta para detectar la vulnerabilidad log4j en productos VMware. ¿Cómo funciona? Primero, inicia un servidor JNDIExploit. Inicia esta herramienta y configura los ajustes correctamente. Envía el payload. Captura de pantalla Soporte VMware HCX VMware vCenter VMware Workspace One Se...

WebGoat.NET

Webgoat.NET Código fuente: https://github.com/jerryhoff/WebGoat.NET Descargar zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master Esta aplicación web es una plataforma de aprendizaje que intenta enseñar sobre fallos comunes de seguridad web. Contiene fallos de seguridad genéricos que...

NxRansomware

NxRansomware Una nueva generación de ransomware. Completamente escrito usando .Net Framework + Sistema C&C Creado por: Guilherme Bacellar Moralez Descargo de responsabilidad Este código está creado y mantenido solo con fines de investigación. Por favor, no lo uses para otros fines. Por favor, no...

CVE-2017-8759

Kit de explotación CVE-2017-8759 - v1.0 El kit de explotación CVE-2017-8759 - v1.0 es un práctico script de Python que proporciona a los pentesters e investigadores de seguridad una forma rápida y efectiva de probar la ejecución remota de código RCE en Microsoft .NET Framework. Puede generar un...