IRTriage

Triage de Respuesta a Incidentes: Recopilación automatizada de información del sistema valiosa para un Analista Forense. IRTriage se ejecutará automáticamente "Como ADMINISTRADOR" en todas las versiones de Windows excepto WinXP. La fuente original fue Triage-ir v0.851, un script Autoit escrito po...

CVE-2021-1732

CVE-2021-1732 CVE-2021-1732 Investigación sobre la vulnerabilidad de escalada de privilegios local en Microsoft Windows 10 y desarrollo de PoC/Exploit Sistemas afectados y versiones de aplicación Windows Server, versión 20H2 instalación Server Core Windows 10 versión 20H2 para sistemas basados en...

VindicateTool

Vindicate -brightgreen Un kit de detección de suplantación LLMNR/NBNS/mDNS para administradores de redes ¿Qué es Vindicate? Vindicate es una herramienta que detecta la suplantación de servicios de nombres, utilizada a menudo por atacantes de redes informáticas para robar credenciales por ejemplo,...

CVE-2025-60710

CVE-2025-60710 This is PoC for local privilege escalation vulnerability in \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration scheduled task. When this scheduled task is started the taskhostw.exe process whill try to open the C:\Users%username%\AppData\Local\CoreAIPlatform.00\UKP directory...

CVE-2024-20696

libarchive-harness-win - CVE-2024-20696 Entrada de blog: https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/ Un sencillo banco de pruebas para CVE-2024-20696 1. Descargue una versión de archiveint.dll que desee probar 2. Actualice la ruta aquí 3...

apiscope

ApiScope ApiScope es una herramienta de investigación para Windows x64 que permite rastrear llamadas API seleccionadas en un proceso nuevo o en ejecución. Sigue los eventos de carga de DLL a través de la API del depurador de Windows e instala hooks antes de que el proceso depurado continúe desde...

CVE-2019-1388

CVE-2019-1388 Escalada de privilegios de UAC nt authority\system 0x01 demo root@kitploit: SERVER ====== Windows 2008r2 7601 link OPENED AS SYSTEM Windows 2012r2 9600 link OPENED AS SYSTEM Windows 2016 14393 link OPENED AS SYSTEM Windows 2019 17763 link NOT opened WORKSTATION =========== Windows 7...

BitUnlocker

BitUnlocker: Ataque de degradación Una prueba de concepto para acceder a discos cifrados con BitLocker en menos de 5 minutos en máquinas Windows 11 totalmente parcheadas mediante un ataque de degradación del administrador de arranque, aprovechando la vulnerabilidad SDI documentada originalmente...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

CVE-2025-62454

Esto no es una explotación, solo una POC root@kitploit: BUGCHECKCODE: 50 BUGCHECKP1: ffff808b75973000 BUGCHECKP2: 2 BUGCHECKP3: fffff803df12ddda BUGCHECKP4: 0 READADDRESS: ffff808b75973000 Special pool MMINTERNALCODE: 0 IMAGENAME: cldflt.sys MODULENAME: cldflt FAULTINGMODULE: fffff803df110000...

WELA

WELA Analizador de Registros de Eventos de Windows ゑ羅 Una herramienta para auditar la configuración de los registros de eventos de Windows. Creado por Yamato Security — asegúrate de que estás registrando realmente los eventos que importan para DFIR...

CVE-2020-0601-EXP

CVE-2020-0601-EXP Este recurso es una reproducción del autor de la vulnerabilidad del certificado de firma de Microsoft CVE-2020-0601, implementada combinando recursos y artículos relacionados. Se recomienda que los lectores consulten el blog del autor para comprender el algoritmo ECC, el mecanis...

VAXD

VAXD VAXD es un desensamblador ligero para Windows, una herramienta de inspección de PE, una herramienta de inspección de binarios MultiCPU y un entorno de asistencia para parches. Está diseñado para el análisis rápido de archivos ejecutables, imágenes de firmware, binarios, documentos de Office,...

iscsicpl_bypassUAC

iscsicpl autoelevate DLL Search Order hijacking UAC Bypass 0day The iscsicpl.exe binary is vulnerable to a DLL Search Order hijacking vulnerability when running 32bit Microsoft binary on a 64bit host via SysWOW64. The 32bit binary, will perform a search within user %Path% for the DLL iscsiexe.dll...

CVE-2020-0796

CVE-2020-0796 Exploit de LPE en SMBv3 de Windows Autores Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso Análisis del exploit Análisis de PoC por SungLin Knownsec 404 Team Análisis+PoC de @ZecOps Referencias...

CVE-2021-21551

Explotación de CVE-2021-21551 para LPE creando una cmd de Sistema Probado en Windows 11 21H2 22000.1335...

MS16-051-poc

CVE-2016-0189 Exploit de prueba de concepto para CVE-2016-0189 corrupción de memoria de VBScript en IE11 Probado en Windows 10 IE 11. Análisis https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6 Para ejecutar 1. Descargue support/.dll o compile .cpp usted mismo y exploit/.html ...

SharpStay

SharpStay - Persistencia .NET Compilación Para compilar, abre el proyecto de Visual Studio y compila para release. Opciones Claves de Registro Elevadas Clave de Registro UserInit Elevada Tarea Programada Elevada Crear Servicio Elevado Suscripción a Evento WMI Elevada Clave de Registro...

ICMP-TransferTools

ICMP-TransferTools ICMP-TransferTools is a set of scripts designed to move files to and from Windows hosts in restricted network environments. This is accomplished using a total of 4 different files, consisting of a python server and powershell client for each transfer direction Download & Upload...

CVE-2024-36991

Plantilla de Nuclei para CVE-2024-36991 Descripción Este repositorio contiene una plantilla de Nuclei para detectar la vulnerabilidad de path traversal en Splunk Enterprise en versiones de Windows inferiores a 9.2.2, 9.1.5 y 9.0.10. La vulnerabilidad permite el acceso no autorizado a archivos...