SharpStartWebclient

SharpStartWebclient Ejecútelo desde una sesión sin privilegios para iniciar el servicio WebClient y habilitar esa jugosa escalada de privilegios. Port en C del Beacon Object File de https://github.com/outflanknl/C2-Tool-Collection/blob/main/BOF/StartWebClient/SOURCE/StartWebClient.c...

CVE-2019-18935-memShell

CVE-2019-18935-memShell fuente CVE-2019-18935-Memshell Compilar 1.Build https://github.com/A-D-Team/SharpMemshell/blob/main/VirtualPath/memshell.cs 2.Convert dll to byte array 3.Replace rawData in memShell.cpp 4.csc /target:module empty.cs 5.cl /c memShell.cpp 6.link /DLL /LTCG /CLRIMAGETYPE:IJW...

python-haystack

python-haystack memoria forense |travis| |coverage| |landscape| |pypi| |docs| Inicio rápido: Guía de uso rápido en la carpeta docs/. CLI de Haystack-reverse en la carpeta docs/. Más documentación Introducción: python-haystack es un framework de análisis de heap, enfocado en la búsqueda e ingenier...

ImpulsiveDLLHijack

ImpulsiveDLLHijack Herramienta basada en C que automatiza el proceso de descubrir y explotar DLL Hijacks en binarios objetivo. Las rutas secuestradas descubiertas pueden luego ser armadas durante operaciones de Red Team para evadir EDR. 1. Enfoque metodológico : La herramienta básicamente actúa...

kdmp-parser

kdmp-parser This C++ library parses Windows kernel full dumps .dump /f in WinDbg, BMP dumps .dump /ka in WinDbg as well as more recent dump types that were introduced in 2022. The library supports loading 64-bit dumps and provides read access to things like: The context record, The exception...

qs_old

QuickSand.io Para QuickSand Versión 2 escrita en Python con soporte de análisis PDF, consulte quicksand.io. QuickSand Versión 1 Lite ya no está en desarrollo activo. QuickSand es un marco compacto en C para analizar documentos sospechosos de malware para 1 identificar exploits en flujos de...

Shhhloader

Shhhloader Shhhloader es un cargador de shellcode en desarrollo. Toma shellcode sin procesar como entrada y compila un stub en C++ que realiza varias cosas para intentar evadir AV/EDR. El constructor Python incluido funcionará en cualquier sistema Linux que tenga Mingw-w64 instalado. Edición...

CVE-2021-21401_nanopb-c_AOSP10_R33

Nanopb - Protocol Buffers para Sistemas Embebidos ============================================== Nanopb es una implementación de Protocol Buffers de tamaño de código reducido en C ANSI. Es especialmente adecuado para su uso en microcontroladores, pero se adapta a cualquier sistema con restriccion...

Shellcode-Injection-Techniques

Técnicas de Inyección de Shellcode Una colección de técnicas de inyección de shellcode en C. Todas las técnicas utilizan un payload de meterpreter cifrado con AES. Iré ampliando este proyecto a medida que aprenda, descubra o desarrolle más técnicas. Nota: El proyecto no está pensado para ser usad...

TeamViewer-dumper-in-CPP

TeamViewer-dumper-in-CPP Vuelca el ID, la contraseña y la configuración de la cuenta de TeamViewer desde una instancia de TeamViewer en ejecución mediante la enumeración de ventanas hijas. Compilación y requisitos 1. Compilar con CL 2. cl TeamViewerDump.cpp 3. o con cl TeamViewerDump.cpp /EHsc 4...

SnatchBox

SnatchBox SnatchBox CVE-2020-27935 es una vulnerabilidad de escape del sandbox que afecta a macOS hasta la versión 10.15, así como a las primeras versiones beta de macOS 11.0. El impacto más significativo de SnatchBox es que permite a un editor malicioso escapar del sandbox obligatorio de la App...

RevengeRAT-Stub-CSsharp

Este repositorio no tiene un README...

Q-DDOS-GUI

Q-DDOS-GUI DDOS ESCRITO EN C TCP/HTTP/HTTPS ddos escrito en c . Ataque a los protocolos tcp, http y https. Ataque con ddos eligiendo un TIMEOUT aleatorio entre un rango de segundos o con un Timeout definido. Selecciona el número de hilos que deseas usar. marca la casilla 'stop all' para detener...

cookie_crimes

Chrome Cookie Extraction Without Root This will print out a user's Chrome cookies. You don't need to have their password or be root to use it. nice nice nice nice nice. If you are not the kind of person who regularly gets the ability to execute code on other people's computers, you probably don't...

ScheduleRunner

ScheduleRunner - Una herramienta C con mayor flexibilidad para personalizar tareas programadas tanto para persistencia como para movimiento lateral en operaciones de red team La tarea programada es una de las técnicas de ataque más populares en la última década y aún hoy es utilizada comúnmente p...

DllNotificationInjection

DllNotificationInjection Principales Contribuyentes Descripción DllNotificationInjection es una POC de una nueva técnica de inyección de procesos "sin hilos" que funciona utilizando el concepto de Callbacks de Notificación de DLL en procesos locales y remotos. Una publicación de blog complementar...

Revenant

Revenant Revenant es un agente de terceros para Havoc escrito en C, y basado en Talon. Este implante está pensado para expandir el implante Talon mediante la implementación de métodos de ejecución encubiertos, capacidades robustas y más personalización. Configuración Este proyecto pretende ser un...

Grok-backdoor

Grok-backdoor Grok-backdoor es una puerta trasera simple basada en Python, utiliza el túnel Ngrok para la comunicación C&C. Ngrok-backdoor puede generar binarios para Windows, Linux y Mac usando Pyinstaller. Cómo funciona: Ngrok expone servidores locales detrás de NATs y firewalls a Internet...

SharpSploitConsole

SharpSploitConsole Aplicación de consola diseñada para interactuar con SharpSploit lanzado por @cobbrio https://github.com/cobbr/SharpSploit SharpSploit es una herramienta escrita por @cobbrio que combina muchas técnicas/código C de la comunidad de seguridad informática y las combina en una única...

UTopia

Introducción UTopia es una herramienta para generar automáticamente fuzz drivers a partir de pruebas unitarias. UTopia permite a los desarrolladores realizar pruebas de fuzzing sin conocimientos especiales sobre cómo escribir fuzzers. Incluso los desarrolladores familiarizados con el fuzzing pued...