SCCMSecrets

SCCMSecrets SCCMSecrets.py es una herramienta de explotación de directivas de SCCM. Va más allá de la extracción de credenciales NAA y pretende ofrecer un enfoque integral para la explotación de directivas de SCCM. La herramienta puede ejecutarse con distintos niveles de privilegios e intentará...

CVE-2023-23397

CVE-2023-23397 PoC simple y sucio de la vulnerabilidad CVE-2023-23397 que afecta al cliente pesado de Outlook. Descripción Outlook sufre de una falta de control sobre la entrada del usuario que permite configurar el sonido de una reunión y recordatorio de cita. De hecho, un atacante puede forzar ...

glassworm-hunter

glassworm-hunter Detecta cargas útiles de ataques a la cadena de suministro GlassWorm en tu máquina. Escanea extensiones de VS Code, paquetes npm, paquetes Python y repositorios git. Este escáner detecta la técnica de ataque en sí misma : cargas útiles invisibles de selectores de variación Unicod...

PanOsExploitMultitool

PanOsExploitMultitool Herramienta múltiple de explotación y post-explotación para sistemas Palo Alto PAN-OS afectados por las vulnerabilidades CVE-2024-0012 y CVE-2024-9474 Durante la explotación temprana de las vulnerabilidades de ejecución remota de código CVE-2024-0012 y CVE-2024-9474, obtuve ...

bat

Behavioral Adversary Tracer BAT BAT es un modelo de amenaza de adversario realista y en evolución para Linux y Windows. No es un framework C2 ni un rootkit. Es una plataforma completa de simulación de amenazas que integra comunicación C2, módulos rootkit sigilosos a nivel de kernel, evasión en...

keelog-bof

KeeLog Async BOF that captures the KeePass master password by monitoring for the unlock prompt window. When a locked KeePass database is detected, a low-level keyboard hook is installed and keystrokes are captured until the prompt window disappears by being submitted, cancelled or closeed. The...

SharpWeb

SharpWeb Introducción SharpWeb es un proyecto compatible con .NET 2.0 CLR que puede recuperar credenciales guardadas de Google Chrome, Firefox, Internet Explorer y Microsoft Edge. En el futuro, este proyecto se ampliará para recuperar cookies e historial de estos navegadores. Uso Usage:...

wifipumpkin3

Wifipumpkin3 用于流氓接入点攻击的强大框架。 概述 wifipumpkin3 是一个用 Python 编写的强大框架，用于发起流氓接入点攻击，允许并提供给安全研究人员、红队成员和逆向工程师架设无线网络以进行中间人攻击的能力。 主要功能 流氓接入点攻击 中间人攻击 去认证攻击模块 额外 captiveflask 模板模块 流氓 DNS 服务器 门户认证攻击 captiveflask 拦截 、检查、修改和重放 Web 流量 WiFi 网络扫描 DNS 监控服务 凭据窃取 Phishkin3（支持通过门户认证进行 MFA 钓鱼攻击） EvilQR3（支持钓鱼二维码攻击） 透明代理...

CVE-2022-1257

CVE-2022-1257 PoC: Recolección de credenciales de la base de datos del agente McAfee Creado por scottk817 Este script es un PoC para CVE-2022-1257 , una vulnerabilidad en el agente McAfee agente Trellix al trabajar con su base de datos. La vulnerabilidad permite a los atacantes recuperar y...

Cobbler - Authentication Bypass

Cobbler versions 2.6.11+, but code inspection suggests at least 2.0.0+ and possibly even older versions, may be vulnerable to an authentication bypass vulnerability in XMLRPC API /cobblerapi that can result in privilege escalation, data manipulation or exfiltration, and LDAP credential harvesting...

PowerSharpPack

Patrocinado por PowerSharpPack Muchos proyectos ofensivos útiles en CSharp envueltos en PowerShell para un fácil uso. ¿Por qué? En mi opinión personal, el PowerShell ofensivo no está muerto debido a AMSI, el registro de bloques de script, el modo de lenguaje restringido u otras características de...

emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r? emp3r0r is a post-exploitation framework and C2 built for Linux and Windows environments where stealth and resilience...

O365-Doppelganger

O365-Doppelganger O365-Doppelganger NO es un reemplazo para actividades de phishing intensivas. Existen varias otras herramientas que realizan captura OAuth y OTA, lo cual no es el objetivo de O365-Doppelganger. O365-Doppelganger es un script rápido y práctico para cosechar credenciales de un...

mXtract

mXtract mXtract is an opensource linux based tool that analyzes and dumps memory. It is developed as a pentration testing tool, its primary purpose is to scan memory for private keys, ips, and passwords using regexes. Remember, your results are only as good as your regexes. Screenshots Scan with...

OffensiveLua

Offensive Lua Offensive Lua es una colección completa de scripts de seguridad ofensiva y red team escritos en Lua con FFI Foreign Function Interface. Estos scripts aprovechan el poder y la flexibilidad de LuaJIT en Microsoft Windows para realizar operaciones avanzadas de pruebas de penetración y...

Politician

Politician Una biblioteca de auditoría WiFi sofisticada para microcontroladores ESP32 Politician es una biblioteca C++ embebida diseñada para la auditoría de seguridad WiFi en plataformas ESP32. Proporciona una API limpia y moderna para capturar handshakes WPA/WPA2/WPA3 y recolectar credenciales...

king-phisher

King Phisher Kit de Campañas de Phishing King Phisher ya no tiene mantenimiento. Instalación Para instrucciones sobre cómo instalar, consulte el archivo INSTALL.md. Después de instalar, para instrucciones sobre cómo empezar, consulte la wiki. Resumen King Phisher es una herramienta para probar y...

get_Team_Pass

getTeamPass Obtén el ID y contraseña de TeamViewer desde un ordenador remoto en la LAN Este programa obtiene el ID y la contraseña de TeamViewer desde un ordenador remoto en la LAN. Muy útil para post-explotación o administradores de sistemas Probado en Windows 7 y Windows 10 x86 y x64 Descarga l...

phishery

phishery Phishery es un servidor HTTP simple con SSL habilitado cuyo propósito principal es obtener credenciales mediante Autenticación Básica. Phishery también proporciona la capacidad de inyectar fácilmente la URL en un documento Word .docx. El poder de phishery se demuestra mejor configurando ...

creds.py

Nueva versión con mucho más análisis: https://github.com/DanMcInerney/net-creds creds.py Captura credenciales FTP/POP/IMAP/HTTP/IRC junto con datos interesantes de cada uno de los protocolos. Si no se especifica una interfaz con la opción -i, el script usará la interfaz conectada a internet que...