Shhhloader

Shhhloader Shhhloader es un cargador de shellcode en desarrollo. Toma shellcode sin procesar como entrada y compila un stub en C++ que realiza varias cosas para intentar evadir AV/EDR. El constructor Python incluido funcionará en cualquier sistema Linux que tenga Mingw-w64 instalado. Edición...

Grok-backdoor

Grok-backdoor Grok-backdoor es una puerta trasera simple basada en Python, utiliza el túnel Ngrok para la comunicación C&C. Ngrok-backdoor puede generar binarios para Windows, Linux y Mac usando Pyinstaller. Cómo funciona: Ngrok expone servidores locales detrás de NATs y firewalls a Internet...

Seatbelt

Seatbelt Seatbelt es un proyecto en C que realiza una serie de 'comprobaciones de seguridad' orientadas al reconocimiento del host, relevantes tanto desde perspectivas ofensivas como defensivas. El script HostEnum.ps1 de @andrewchiles y Get-HostProfile.ps1 de @tifkin sirvieron de inspiración para...

SharpStat

SharpStat Utilidad en C que usa WMI para ejecutar "cmd.exe /c netstat -n", guardar la salida en un archivo, y luego usar SMB para leer y eliminar el archivo de forma remota Descripción Este script intentará conectarse a todas las computadoras proporcionadas y usar WMI para ejecutar cmd.exe /c...

CIFSwitch

CIFSwitch CVE-2026-46243 Writeup !WARNING The PoC is provided solely to help defenders, maintainers, and authorized security teams validate patches, mitigations, detections, and exposure on systems they own or are explicitly authorized to test. You are solely responsible for ensuring that your us...

VX-API

administrado por vx-underground | síguenos en Twitter | descarga muestras de malware en la página VXUG/samples VX-API Versión: 2.01.015 Desarrollador: smellyvx La VX-API es una colección de funcionalidades maliciosas para ayudar en el desarrollo de malware. Se recomienda clonar y/o descargar todo...

SharpShares

SharpShares Ensamblado multihilo en C .NET para enumerar recursos compartidos de red accesibles en un dominio Basado en el proyecto djhohnstein's SharpShares .\SharpShares.exe help Usage: SharpShares.exe /threads:50 /ldap:servers /ou:"OU=Special Servers,DC=example,DC=local"...

UnhookMe

UnhookMe - Dynamically unhooking imports resolver In the era of intrusive AVs and EDRs that introduce hot-patches to the running processes for their enhanced optics requirements, modern adversaries must have a robust tool to slide through these watchguards. The propsed implementation of dynamic...

WordPress WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin <= 3.0.19 - Missing Authorization to Unauthenticated Arbitrary Email Notification Flow Read/Create/Update/Delete vulnerability

Missing Authorization to Unauthenticated Arbitrary Email Notification Flow Read/Create/Update/Delete vulnerability discovered by Niv Kochan in WordPress Plugin WPCafe versions = 3.0.19...

SharpSploit

SharpSploit SharpSploit es una biblioteca de post-explotación de .NET escrita en C que busca resaltar la superficie de ataque de .NET y facilitar el uso de .NET ofensivo para los red teamers. SharpSploit lleva ese nombre, en parte, como un homenaje al proyecto PowerSploit, ¡uno de mis favoritos...

dnsenum

README - dnsenum.pl VERSION: 1.2.4 multithreaded perl script to enumerate DNS information of a domain and to discover non-contiguous ip blocks. OPERATIONS: 1 Get the host's addresse A record. 2 Get the namservers threaded. 3 Get the MX record threaded. 4 Perform axfr queries on nameservers and ge...

SharpSpray

SharpSpray Este proyecto es un puerto en C de mi script PowerSpray.ps1. SharpSpray es un conjunto de código simple para realizar un ataque de rociado de contraseñas contra todos los usuarios de un dominio usando LDAP y es compatible con Cobalt Strike...

CVE-2017-7651

Info This repository is used to display the C++ code used by Felipe Balabanian on his discovery https://bugs.eclipse.org/bugs/showbug.cgi?id=529754. You can find the compiled binary in the release section. Disclaimer This is not my code and I do not take credit for any work...

CVE-2019-25137-Version-Research

CVE-2019-25137 Affected Version Research CVE-2019-25137 Overview CVE-2019-25137 is a XSLT injection vulnerability in Umbraco CMS. The vulnerability is present in the XSLT Extensive Stylesheet Language Transformations Visualizer webpage. The vulnerable URI for this webpage is...

Sharpmad

Sharpmad Versión en C de Powermad Esto aún no está completo y no ha sido probado completamente. También falta lo siguiente: Invoke-DNSUpdate Get-KerberosAESKey Readme Temporal Módulo ADIDNS Sharpmad.exe ADIDNS -Action new -Node test Acción| Descripción ---|--- AddACE| Agregar ACE al nodo. Disable...

EXCELntDonut

| \ / / | | | | || \ | | | | \ / | | | | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | || | | |//\|||| |||/ /|| ||,|| by @JoeLeonJr @FortyNorthSec EXCELntDonut es un generador de macros XLM Excel 4.0. Comience con código fuente C EXE y termine con una macro XLM...

Shellcode-Injection-Techniques

Técnicas de Inyección de Shellcode Una colección de técnicas de inyección de shellcode en C. Todas las técnicas utilizan un payload de meterpreter cifrado con AES. Iré ampliando este proyecto a medida que aprenda, descubra o desarrolle más técnicas. Nota: El proyecto no está pensado para ser usad...

libsigrok

README The sigrok project aims at creating a portable, cross-platform, Free/Libre/Open-Source signal analysis software suite that supports various device types such as logic analyzers, oscilloscopes, multimeters, and more. libsigrok is a shared library written in C which provides the basic API fo...

cookie_crimes

Chrome Cookie Extraction Without Root This will print out a user's Chrome cookies. You don't need to have their password or be root to use it. nice nice nice nice nice. If you are not the kind of person who regularly gets the ability to execute code on other people's computers, you probably don't...

ImpulsiveDLLHijack

ImpulsiveDLLHijack Herramienta basada en C que automatiza el proceso de descubrir y explotar DLL Hijacks en binarios objetivo. Las rutas secuestradas descubiertas pueden luego ser armadas durante operaciones de Red Team para evadir EDR. 1. Enfoque metodológico : La herramienta básicamente actúa...