concealed_code_execution

Ejecución de Código Oculto Hunt& Hackett presenta un conjunto de herramientas y documentos técnicos que describen técnicas de ataque que se basan en ocultar la ejecución de código en Windows. Aquí encontrará explicaciones de cómo funcionan estas técnicas, consejos sobre detección y código fuente ...

vscode-frida

Frida Workbench for VSCode Repository | Issues | Install This is a community contributed project, not affiliated with the official Frida team. It is developed and maintained by @CodeColorist as an open-source extension for Visual Studio Code to enhance the Frida scripting experience. 中文说明...

patriot

Patriot Piccolo progetto di ricerca per il rilevamento di varie tecniche stealth in memoria. Scarica l'ultima release qui. La versione attuale supporta i seguenti rilevamenti: Strutture CONTEXT sospette che puntano a funzioni VirtualProtect. Prende di mira la ricerca di Austin Hudson Foliage e Ek...

CVE-2024-30088

CVE-2024-30088 This repository contains a Proof of Concept PoC written in Python for the vulnerability CVE-2024-30088. This code is an attempt to replicate the vulnerability as a technical exercise, with purely educational and demonstrative purposes, showing how Python somehow "struggles" also in...

postshell

PostShell PostShell es un shell de post-explotación que incluye tanto un shell bind como un shell de conexión inversa. Crea un TTY completamente interactivo que permite el control de trabajos. El tamaño del stub es de aproximadamente 14 kb y se puede compilar en cualquier sistema similar a Unix...

CVE-2021-31761

..| CVE-2021-31761 |.. Description : Exploiting a Reflected Cross-Site Scripting XSS attack to get a Remote Command Execution RCE through the Webmin's running process feature Tested Version : Webmin 1.973 GitHub's latest version 07/03/2021 Attack Type: Remote Impact : Remote Command Execution...

ptcpdump

ptcpdump %20e2e %20e2e Inglese | Cinese ptcpdump è un analizzatore di pacchetti compatibile con tcpdump basato su eBPF, che annota automaticamente i pacchetti con metadati di processo/contenitore/pod quando rilevabile. Ispirato da jschwinger233/skbdump. Indice dei contenuti Caratteristiche...

mimic

mimic mimic es una herramienta para ejecución encubierta en Linux x8664. ¿Qué es la "ejecución encubierta"? La ejecución encubierta es el arte de ocultar un proceso. En este caso, mimic oculta el proceso a plena vista. mimic puede lanzar cualquier programa y hacerlo parecer cualquier otro program...

clrinject

clrinject Inyecta un ensamblado EXE o DLL de C en cualquier runtime CLR y AppDomain de otro proceso. El ensamblado inyectado puede entonces acceder a instancias estáticas de las clases del proceso infectado y por lo tanto afectar su estado interno. Uso clrinject-cli.exe -p -a Abre el proceso con ...

chain-reactor

Chain Reactor Chain Reactor es una herramienta de código abierto para probar la cobertura de detección y respuesta en máquinas Linux. La herramienta genera ejecutables que simulan secuencias de acciones como la creación de procesos y la conexión de red. Chain Reactor no asume experiencia previa e...

shad0w

SHAD0W SHAD0W es un framework C2 modular diseñado para operar con éxito en entornos maduros. Utiliza una variedad de métodos para evadir EDR y AV, permitiendo al operador seguir usando las herramientas y técnicas que conoce. Está impulsado por Python 3.8 y C, y usa Donut para la generación de...

binder-trace

Binder Trace Binder Trace è uno strumento per intercettare e analizzare i messaggi Binder di Android. Pensalo come un "Wireshark per Binder". Requisiti versione di Python = 3.9 ⚙️ Installazione Avrai bisogno di un dispositivo Android rooted o di un emulatore. solo Linux - installa xclip o xsel per...

inject-assembly

inject-assembly - Ejecutar .NET en un Proceso Existente Esta herramienta es una alternativa a la ejecución tradicional fork and run para Cobalt Strike. El cargador puede ser inyectado en cualquier proceso, incluido el Beacon actual. Los ensamblados de larga duración continuarán ejecutándose y...

process_overwriting

Sobrescritura de Procesos La Sobrescritura de Procesos es una técnica de inyección de PE, estrechamente relacionada con Process Hollowing y Module Overloading. Con su ayuda, puedes reemplazar el ejecutable principal no una DLL del proceso objetivo. Funciona solo para un proceso recién creado: la...

kraken

Kraken è un semplice scanner Yara cross-platform che può essere compilato per Windows, Mac, FreeBSD e Linux. È principalmente pensato per la risposta agli incidenti, la ricerca e rilevamenti ad-hoc non per la protezione degli endpoint. Di seguito sono elencate le funzionalità principali: Scansion...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUERIDO -m |region|referenced|ioc -p |PID OPCIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

trape

trape estable v2.0 Rastreador de personas en Internet: Aprende a rastrear el mundo para evitar ser rastreado. Trape es una herramienta de análisis e investigación OSINT que permite a las personas rastrear y ejecutar ataques inteligentes de ingeniería social en tiempo real. Fue creada con el...

Eclipse Jetty <9.2.9.v20150224 - Sensitive Information Leakage

Eclipse Jetty before 9.2.9.v20150224 allows remote attackers to obtain sensitive information from process memory via illegal characters in an HTTP header. id: CVE-2015-2080 info: name: Eclipse Jetty 9.2.9.v20150224 - Sensitive Information Leakage author: pikpikcu severity: high description: Eclip...

FlavorTown

FlavorTown Various ways to execute shellcode. C: Written/Tested using an empty project in VS 2022. C: Tested with VS 2022 and csc. MATLAB: Tested using MATLAB 2023a. These scripts require MATLAB to run. Usage: The usage can be found commented at the top of each file. Additionally, there's a basic...

CVE-2025-66676

CVE-2025-66676 In IOBit Unlocker 1.3.0.11 and earlier, the application allows arbitrary process termination by trying to unlock a file. Background The application is used to unlock a unlocked file. By specifying the process image file of a running process as the locked file, IOBit unlocker will t...