sniffly

Sniffly2 Sniffly2 es una variante de Sniffly que abusa de las cabeceras HTTP Strict Transport Security y de la API de Performance Timing para olfatear tu historial de navegación en navegadores basados en Chromium. Demo Visita http://diracdeltas.github.io/sniffly en Chrome/Chromium/Brave/etc. con...

pyGPOAbuse

pyGPOAbuse Adiciones de Filtro por D4RKMATT3R AVISO: Esto solo se probó brevemente en un entorno AD local. No me responsabilizo por ningún comportamiento imprevisto o mal funcionamiento; se proporciona tal cual, solo para pruebas autorizadas, bajo su propio riesgo. Ahora admite segmentación...

KeePwn

Un script en Python para ayudar a los equipos rojos a descubrir instancias de KeePass y extraer secretos. Características Descubrimiento de KeePass Buscar archivos de instalación de KeePass a través del recurso compartido SMB C$. Aceptar múltiples fuentes de objetivo IP, CIDR, hostname, archivo...

AV-EDR-Killer

AV/EDR Killer https://github.com/user-attachments/assets/1eda3340-2af2-4136-b74e-be7a3f4b3924 Este proyecto demuestra cómo un controlador legítimo y firmado puede ser armado para obtener acceso a nivel de kernel. 🚨 El controlador vulnerable: wsftprm.sys, firmado por TPZ SOLUCOES DIGITAIS LTDA, y...

HashDump-BypassEDR

1 Project Overview By leveraging the extended capabilities of the system whitelisted program Reg.exe, we cleverly bypass the interception points of antivirus software, achieving the goal of bypassing EDR to dump hashes. According to actual testing, this method is effective against Windows-series...

deep-C

Deep-C Deep-C es un Framework de Explotación de Deep Links en Android que descompila APKs automáticamente, identifica puntos de entrada de deep links expuestos e inseguros, valida la explotabilidad mediante análisis estático y verificación opcional de IA , y genera Pruebas de Concepto PoCs...

CVE-2024-21413

CVE-2024-21413 Este script de Python se utiliza para explotar la CVE-2024-21413 acuñada "MonikerLink" Sala de TryHackMe: MonikerLink Supuestos Este PoC ha sido creado para un entorno de laboratorio, lo que significa que el servidor debe configurarse de una manera específica es decir, la...

OUned

OUned El proyecto OUned, una herramienta de explotación que automatiza el abuso de las ACL de Unidades Organizativas mediante la manipulación de gPLink. Para una explicación detallada sobre el principio en el que se basa el ataque, la configuración necesaria y el uso de la herramienta, puede...

Certipy

Certipy - Kit de Ataque y Enumeración de AD CS Certipy es un potente kit ofensivo y defensivo para enumerar y abusar de los Servicios de Certificados de Active Directory AD CS. Ayuda a equipos rojos, testers de penetración y defensores a evaluar configuraciones incorrectas de AD CS, incluyendo...

ruler

Introducción Ruler es una herramienta que te permite interactuar con servidores Exchange de forma remota, a través del protocolo MAPI/HTTP o RPC/HTTP. El objetivo principal es abusar de las características del lado del cliente de Outlook y obtener una shell de forma remota. Todos los detalles sob...

toxssin

toxssin Propósito toxssin es una herramienta de pruebas de penetración de código abierto que automatiza el proceso de explotación de vulnerabilidades de Cross-Site Scripting XSS. Consiste en un servidor https que actúa como intérprete del tráfico generado por el payload malicioso de JavaScript qu...

SharpGPOAbuse

SharpGPOAbuse SharpGPOAbuse es una aplicación .NET escrita en C que puede utilizarse para aprovechar los derechos de edición de un usuario sobre un Objeto de Directiva de Grupo GPO con el fin de comprometer los objetos controlados por ese GPO. Se pueden encontrar más detalles en la siguiente...

RFCpwn

RFCpwn Un kit de herramientas de enumeración y explotación de SAP que utiliza llamadas RFC de SAP Twitter: @icryo Este es un kit de herramientas para demostrar el impacto de cuentas de servicio comprometidas. Esta PoC no está destinada para su uso en entornos de producción, no se garantiza...

browsertunnel

browsertunnel Browsertunnel es una herramienta para exfiltrar datos del navegador utilizando el protocolo DNS. Lo logra abusando de dns-prefetch, una función diseñada para reducir la latencia percibida de los sitios web realizando consultas DNS en segundo plano para dominios específicos. El tráfi...

Rubeus

Rubeus Rubeus es un conjunto de herramientas en C para la interacción directa con Kerberos y sus abusos. Está fuertemente adaptado del proyecto Kekeo de Benjamin Delpy licencia CC BY-NC-SA 4.0 y del proyecto MakeMeEnterpriseAdmin de Vincent LE TOUX licencia GPL v3.0. Todo el crédito es para...

Filibuster

Este proyecto ha sido modificado para eliminar su funcionalidad debido a su posible abuso. Se recomienda utilizar esta aplicación desde ArchAssault Linux para garantizar su correcto funcionamiento. Si está interesado en esta aplicación y sus usos, no dude en contactarme para una demostración...

Curveball

Curveball Un PoC para CVE-2020-0601. Una publicación de blog detallada se puede encontrar aquí. Este exploit permite crear un certificado de confianza falso abusando de cómo CryptoAPI maneja ciertos parámetros en certificados basados en ECC. Configuración Clona el repositorio y ábrelo en Visual...

Abused-Legitimate-Services

Abused Legitimate Services Legitimate third-party Platform-as-a-Service PaaS providers are becoming increasingly leveraged by threat actors for phishing and malware deployment. PaaS providers such as cloud instances, marketing platforms, content delivery networks CDN, and dynamic DNS servers have...

CVE-2023-40028

Exploit CVE-2023-40028 Este script explota una vulnerabilidad en Ghost CMS, permitiendo la lectura arbitraria de archivos mediante el abuso de enlaces simbólicos. Características Crea un enlace simbólico al archivo destino Comprime el payload en un archivo ZIP Sube el archivo ZIP a través de la A...

CVE-2025-55182-research

CVE-2025-55182 - RCE en React Server Components NOTA: Escrito por IA/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 es una vulnerabilidad crítica de RCE en el Flight Protocol de React. La cadena de ataque combina path traversal + inyección de chunk falso + abuso del...