EUVD-2026-91989

In Bouncy Castle for Java before 1.86, the opt-in key-size validation on CMS key-transport recipients, org.bouncycastle.cms.jcajce.JceKeyTransRecipient.setKeySizeValidationtrue, never ran for a message using RFC 9709 content-encryption key derivation id-alg-cek-hkdf-sha256. The branch that should...

CVE-2014-8275_openssl_g2.5

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. DESCRIPCIÓN El Proyecto OpenSSL es un esfuerzo colaborativo para desarrollar un conjunto de herramientas robusto, de nivel comercial, completo y de código...

Cronos

Cronos Este proyecto fue coautoría de Descripción PoC de una nueva técnica de ofuscación de suspensión basada en Ekko que aprovecha los temporizadores con espera para cifrar el proceso actual con RC4 y cambiar los permisos de RW a RX para evadir los escáneres de memoria. Una explicación más...

NimShellcodeFluctuation

NimShellcodeFluctuation Port en Nim del repositorio original: https://github.com/mgeeky/ShellcodeFluctuation Todos los comentarios se copiaron y pegaron tal cual del repositorio original, ya que realmente me ayudaron a entender la técnica. Para obtener más información sobre la técnica en sí,...

XorStringsNET

XorStringsNET Una herramienta para el cifrado simple y rápido de cadenas basado en XOR en binarios .NET XORStrings implementa un cifrado simple basado en XOR, que denomino RXOR. RXOR no solo cifra la cadena, sino que también invierte el orden de sus caracteres. Cada cadena se cifra con una clave...

BurpSuite-Team-Extension

BurpSuite-Team-Extension Este plugin de Burpsuite permite que varios evaluadores compartan entre sí, en tiempo real, solicitudes de proxy en vivo/históricas, el alcance y los payloads de Repeater/Intruder, lo que permite realizar pruebas de aplicaciones web verdaderamente colaborativas. Cuando es...

orpheus

Orpheus Orpheus es un envoltorio para una versión modificada de GetUserSPNs.py y kerberosv5.py de Impacket, que altera las opciones de KDC Ticket Options y el tipo de cifrado para Kerberoasting. Nota: Orpheus lleva el nombre del dios griego que fue capaz de pasar a Cerbero el perro de tres cabeza...

AdvSim.Cryptography

AdvSim.Cryptography El paquete NuGet AdvSim.Cryptography contiene un conjunto de funciones contenedoras criptográficas reutilizables, configuradas con valores predeterminados razonables y fáciles de usar. Encontrará más detalles en los distintos subapartados siguientes. Simétrico Generación de...

Linux Distros Unpatched Vulnerability : CVE-2026-71892

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In Bouncy Castle for Java before 1.86, the opt-in key-size validation on CMS key-transport recipients,...

smb

███████╗███╗ ███╗██████╗ ███║ ██╔════╝████╗ ████║██╔══██╗ ║██║ ███████╗██╔████╔██║██████╔╝ ██║ ██ ║██║ ╚════██║██║╚██╔╝██║██╔══██╗ ╚██╗ ██ ╔╝██║ ███████║██║ ╚═╝ ██║██████╔╝ ╚████╔╝ ██║ ╚══════╝╚═╝ ╚═╝╚═════╝ ╚═══╝ ╚═╝ SMB es un protocolo de red que permite compartir archivos, impresoras y otros...

dark-doh

dark-doh.exe versión pública Propósito: Descargar archivos a través de DoH, o descargar y ejecutar un shellcode no implementado en la versión pública Ejemplo de ejecución: dark-doh.exe file1 download google yourdomain.com Se ha añadido el script Python de apoyo para la generación de zonas DNS...

FilelessPELoader

FilelessPELoader Cargar PE remoto cifrado con AES en memoria, descifrarlo y ejecutarlo Uso : Referencias : https://github.com/aplyc1a/PEMemoryLoader?fbclid=IwAR2-VAQo8pJU-tdbSENjhDBdDGi5tyzrnW1S3D9BPAYR6C6-RK4hsEDjDGk Requisitos 1. hashlib 2. pycryptodome 3. pycryptodomex...

D1rkSleep

D1rkSleep Versión mejorada de EKKO por @5pider que cifra solo las secciones de imagen. Técnica de ofuscación de Sleep que utiliza la API Win32 CreateTimerQueueTimer. Créditos: https://github.com/Cracked5pider/Ekko...

HeapCrypt

HeapCrypt Cifrando el Heap mientras se duerme, enganchando y modificando Sleep con nuestra propia función que cifra el heap, se duerme un momento y luego descifra el heap: Cifrado xor del heap con clave de 16 bits : Descifrado xor del heap con clave de 16 bits : Referencias :...

dpapi-ng

dpaping - Biblioteca de des-/cifrado DPAPI-NG para Python Biblioteca para el des-/cifrado de DPAPI NG, también conocido como CNG DPAPI, en Python. Está diseñada para replicar el comportamiento de NCryptUnprotectSecret y NCryptProtectSecret. Puede utilizarse en hosts que no sean Windows para...

effective-waffle

effective-waffle otra cosa de cifrado de sleep. también usé el nombre de repositorio predeterminado de GitHub para este. TpAllocWork + TpPostWork + TpWaitForWork + TpReleaseWork para crear + ejecutar + limpiar el callback. El callback es un ensamblado chapucero que pone en cola un montón de gadge...

BLACKHAT_Asia2023

BLACKHATAsia2023 Solo acerca de PDF público de BLACKHAT USA2022 Lista de archivos, busca lo que te interese. BLACKHATAsia2023 ├── AS-23-Babkin-firmWar-An-Imminent-Threat-to-the-Foundation-of-Computing.pdf ├── AS-23-Bai-Stealthy-Sensitive-Information-Collection-from-Android-Apps.pdf ├──...

CVE-2024-22894

CVE-2024-22894 Descargué la última versión del firmware de la bomba de calor wp2reg-V3.88.0-9015 de https://www.heatpump24.com/DownloadArea.php. Dentro de este firmware hay un archivo llamado : wp2reg-V3.88.0-9015\wp2reg-AlphaInnotech-prod\home.wp2reg-V3.88.0-9015221213\share\shadow Esto contiene...

Tourmaline

Tourmaline I recently stumbled upon a piece of cleverly designed malware that calls itself "Tourmaline". This README is very kindly written by Claude as I was super busy with exams at the time of this repository's inception. Exploiting and decrypting this malware took a huge chunk of my time from...

zoshrinkC2

MeliziaC2 Malware dirigido que usa DNS-over-HTTPS solo se ejecuta una vez ! Algunas funciones aún no están disponibles ! ! WIP, no usar en producción ! Características principales Autoeliminación del malware en caso de fallo Comunicación DoH DNS-over-HTTPS totalmente cifrada clave RSA por víctima...