CVE-2023-23397-PoC

CVE-2023-23397-PoC Versión solo de envío en C de CVE-2023-23397-POC-Powershell por Oddvar Moe @oddvarmoe Envía un correo electrónico desde la dirección asociada a la cuenta de Outlook. .\CVE202323397.exe --help CVE202323397 1.0.0.0 Copyright c 2023 -t, --to Required. Recipient email address -p,...

wanderer

Wanderer Wanderer is an open-source program that collects information about running processes. This information includes the integrity level, the presence of the AMSI as a loaded module, whether it is running as 64-bit or 32-bit as well as the privilege level of the current process. This...

n00bRAT

n00bRAT v0.7 Es un pequeño programa en C que emula un servidor HTTP mínimo para la identificación de escáneres de seguridad. Permite controlar la máquina a través de este protocolo HTTPv0.1 falso. Este servidor n00b fue creado como RAT durante la universidad para el curso de Hacking Ético. Qué es...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

CVE-2023-30459

CVE-2023-30459 SmartPTT SCADA 1.1.0.0 permite la ejecución remota de código cuando el atacante tiene privilegios de administrador escribiendo un script malicioso en C y ejecutándolo en el servidor a través de la configuración del servidor en el panel de control del administrador en el puerto 8101...

antipwny

antipwny Autores: Rohan Vazarkar, David Bitner Un IDS/IPS basado en host escrito en C, orientado a Payloads de Metasploit. Instrucciones AntiPwny requiere .NET Framework 4.5, que puede adquirirse aquí. Un instalador sin conexión está disponible aquí...

Stracciatella

Stracciatella v0.7 Espacio de ejecución de Powershell desde C técnica SharpPick con AMSI, ETW y registro de bloques de script deshabilitados para tu placer. Hoy en día, cuando Powershell ha sido severamente instrumentado mediante el uso de técnicas como: AMSI ETW Registro de bloques de script...

ansvif

ansvif A Not So Very Intelligent Fuzzer Marshall Whittaker oxagast [email protected] As the complexity of a system rises, as does the potential for problems within that system. --Whittaker's Law Compile Dependancies: automake autoconf-archive zlib1g-dev g++ gcc and libgtk2.0-dev if you want...

TeamViewer-dumper-in-CPP

TeamViewer-dumper-in-CPP Dumps TeamViewer ID,Password and account settings from a running TeamViewer instance by enumerating child windows. Compilation and requirements 1. Compile with CL 2. cl TeamViewerDump.cpp 3. or with cl TeamViewerDump.cpp /EHsc 4. Requirements 5. TeamViewer must be running...

GoAT

GoAT Golang Advanced Trojan is a trojan created in Go, using Twitter as a the C&C server. GoAT has some very unique and impressive capabilities, including multithreaded command execution and a sophisticated self defence rootkit module written in C. If you're not familiar with malware, please do n...

my-little-honeypot

my-little-honeypot Description This repository aims to show how easy it is to code a telnet honeypot in order to recovering IOT malwares, and thus, active Command & Control. This code has been released espacially because of the conference I gave at the INSHACK event in Lyon, France on April 6th...

RedTeamCCode

RedTeamCCode Repositorio de código C de Red Team ¿Quieres saber qué ID de syscall se utiliza en tu sistema? getsyscall.exe ntdll.dll NtProtectVirtualMemory ntdll.dll!NtProtectVirtualMemory at 0x00007FFDE568D010 NtProtectVirtualMemory syscall ID 0x00000050 80 APIs de ntdll.dll con hooks de...

EDRaser

EDRaser Guía de uso EDRaser es una herramienta poderosa para eliminar de forma remota registros de acceso, registros de eventos de Windows, bases de datos y otros archivos en máquinas remotas. Ofrece dos modos de operación: automatizado y manual. Modo Automatizado En el modo automatizado, EDRaser...

fuzzuf

fuzzuf Build Status fuzzuf fuzz ing u nification f ramework es un marco de trabajo framework de fuzzing con su propio DSL para describir un bucle de fuzzing mediante la construcción de bloques de construcción de primitivas de fuzzing. Para instrucciones de compilación y un tutorial, siga...

lykan

lykan Lykan es un programa de análisis de fugas escrito en C que genera gráficos visuales de los datos analizados. Recibe como entradas volcados de texto de contraseñas sin procesar donde las contraseñas están separadas por '\n' y extrae información estadística sobre los volcados, incluyendo las...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...

fuzzable

Fuzzable Marco para automatizar el descubrimiento de objetivos Fuzzable mediante análisis estático Introducción Los investigadores de vulnerabilidades que realizan evaluaciones de seguridad a menudo aprovechan las capacidades del fuzzing guiado por cobertura mediante herramientas potentes como...

CVE-2017-0038-EXP-C-JS

CVE-2017-0038-EXP-C-JS El análisis detallado de la vulnerabilidad y el proceso de creación del exploit ya se han publicado en el sitio de seguridad 安全客： http://bobao.360.cn/learning/detail/3644.html En el exploit en C, falta un printf que imprima el array color final, se puede agregar por sí mism...

PersistAssist

PersistAssist PersistAssist es un marco de persistencia completamente modular escrito en C. Todas las técnicas de persistencia incluyen un método de limpieza que eliminará la persistencia además del código de persistencia. Esto es un trabajo en progreso, por lo que hay muchas clases vacías; el...

SharpDPAPI

SharpDPAPI SharpDPAPI es un port a C de algunas funcionalidades de DPAPI del proyecto Mimikatz de @gentilkiwi. No se me ocurrió esta lógica, es simplemente un port desde Mimikatz para comprender mejor el proceso y operacionalizarlo para que se ajuste a nuestro flujo de trabajo. El subproyecto...