ExecuteAssembly

Descripción: ExecuteAssembly es una alternativa de CS execute-assembly, construida con C/C++ y puede usarse para cargar/inyectar ensamblados .NET mediante; reutilización de los módulos CLR cargados por el proceso anfitrión spawnto/AppDomainManager, pisoteo de cabeceras DOS PE del...

shed

Shed - Inspector de tiempo de ejecución de .NET Shed es una aplicación que permite inspeccionar el tiempo de ejecución .NET runtime de un programa para extraer información útil. Puede usarse para inspeccionar aplicaciones maliciosas y obtener una primera visión general de qué información se...

shed

Shed - .NET runtime inspector Shed is an application that allow to inspect the .NET runtime of a program in order to extract useful information. It can be used to inspect malicious applications in order to have a first general overview of which information are stored once that the malware is...

CVE-2025-59287-WSUS-2

CVE-2025-59287 ⚠ This tool is created solely for educational use only. Unauthorized use outside of controlled environments is strictly prohibited. CVE-2025-59287 is a critical remote code execution vulnerability in Microsoft Windows Server Update Services WSUS. It stems from unsafe deserializatio...

CVE-2017-8759

Herramienta de explotación CVE-2017-8759 La herramienta de explotación CVE-2017-8759 es un práctico script de Python que proporciona a los pentesters e investigadores de seguridad una forma rápida y efectiva de probar la ejecución remota de código RCE en Microsoft .NET Framework. Puede generar un...

doctrack

Doctrack Tool to manipulate and weaponize Office Open XML documents. Features Create Office Open XML documents Word, Excel Insert tracking pixels and UNC paths Remote Template injection Insert CustomXML parts Inspect external target URLs, metadata and Custom XML parts Installation You will need t...

MSSQLand

✈️ MSSQLand Aterrice con elegancia en su DBMS Microsoft SQL Server MS SQL objetivo, como si llegara en un vuelo de clase business con una copa de champán en la mano. 🥂 MSSQLand es una herramienta de post-explotación para Microsoft SQL Server MSSQL / MS SQL en C diseñada para operadores de equipos...

RedPeanut

RedPeanut oooooooooooooooooo ooooooooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooooooooooooo oooooooooooooooooooooooooooo oooooooooooooooooooooooooooooooooooooo RedPeanutv0.3.0@b4rtik Currently being tested. Known modules Issues: process -...

Brovan

Brovan "Emula como un bro" - para tus servicios de emulación. Brovan es un potente emulador de binarios en modo usuario para inspeccionar y ejecutar programas x8664 en un entorno emulado controlado. Soporta PE, ELF, volcados de memoria e incluso archivos sin formato de archivo reconocido. Es una...

snmp-shell

SNMP Shell Simulación de Shell sobre Net-SNMP con funcionalidad extend Aquí una vista previa : Descripción Si tu objetivo tiene una instancia de Net-SNMP con la funcionalidad "extend" , y tienes una cadena de comunidad SNMP que te otorga acceso de escritura , puedes usar esta herramienta para...

Invisi-Shell

Invisi-Shell ¡Oculta tu script de powershell a plena vista! Invisi-Shell evita todas las características de seguridad de Powershell registro de ScriptBlock, registro de módulos, transcripción, AMSI mediante el enganche de ensamblados .Net. El enganche se realiza a través de la API de CLR Profiler...

HttpRemotingObjRefLeak

Filtración y Explotación de ObjRef a través de HTTP .NET Remoting CVE-2024-29059 Este repositorio proporciona más detalles y recursos sobre la entrada del blog de CODE WHITE del mismo nombre Filtrando ObjRefs para Explotar HTTP .NET Remoting: 1. Creación de una aplicación web ASP.NET vulnerable 2...

SILENTTRINITY

SILENTTRINITY SILENTTRINITY es un framework moderno, asíncrono, multijugador y multiserver de C2/post-explotación impulsado por Python 3 y el DLR de .NET. Es la culminación de una extensa investigación sobre el uso de lenguajes de scripting .NET de terceros embebidos para invocar dinámicamente la...

fakelogonscreen

FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...

SharpFtpC2

SharpFtpC2 PoC SharpFtpC2 es un pequeño proyecto experimental cuyo objetivo es explorar la posibilidad de usar FTPS para retransmitir comandos y respuestas entre dos computadoras remotas. Emplea el protocolo FTP como un túnel improvisado a través del cual las computadoras, ambas actuando como...

RogueAssemblyHunter

. . \ / \ | | | .. | // \ / | | / \ / / \ \ / // // \ / | | | // | /\ / / | \ \ \ /| Y Y \ \ \ | | || // /|/ | / || / // | / // / / / / / / / / / | \ / | / \ | |/ \ / \ Y / | / | \ | \ /| | / | /|/|| /| | / / / Rogue Assembly Hunter Rogue Assembly Hunter es una utilidad para descubrir módulos '.N...

SharpC2

SharpC2 SharpC2 is a Command & Control C2 framework written in C. It consists of an ASP.NET Core Team Server, a .NET Framework implant, and a .NET MAUI client...

MemoryMapper

Memory Mapper Memory Mapper es una librería ligera que permite mapear tanto ensamblados nativos como administrados en memoria, ya sea mediante inyección en un proceso especificado por el usuario o autoinyección; la técnica de inyectar un ensamblado en el proceso que actualmente está intentando...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

cve-2017-8760

Exploit toolkit CVE-2017-8759 - v1.0 El kit de explotación CVE-2017-8759 - v1.0 es un práctico script de Python que proporciona a pentesters e investigadores de seguridad una forma rápida y efectiva de probar el RCE de Microsoft .NET Framework. Puede generar un archivo RTF malicioso y entregar un...