offensive-security-lab-1

offensive-security-lab-1 Una evaluación práctica de vulnerabilidades y explotación de una máquina virtual de Windows 7 mediante el exploit EternalBlue CVE-2017-0143. Incluye escaneo, explotación con Metasploit, post-explotación y pasos de remediación en un entorno de laboratorio controlado...

Excalibur

Excalibur pronto se actualizará para utilizar Metasploit sobre Bashbunny. Excalibur Excalibur es un exploit basado en Eternalblue en "PowerShell" para el proyecto Bashbunny. Su propósito es reflexionar sobre cómo una unidad USB "simple" puede ejecutar las 7 etapas de la cadena de ciberataque...

Vulnerability-Research-CVE-2017-0144

Vulnerability-Research-CVE-2017-0144 LAB: ATAQUE AL SISTEMA OPERATIVO WINDOWS BASADO EN LA VULNERABILIDAD DEL PROTOCOLO SMB. I. DESCRIPCIÓN En este laboratorio usaremos dos computadoras para simular un ataque basado en la vulnerabilidad del protocolo SMB del sistema operativo Windows. Una máquina...

CVE-Exploitation-Reports

Informes de Explotación de CVE Informes de Explotación de CVE: CVE-2007-3280, CVE-2017-0144, CVE-2019-0708 Este repositorio contiene informes detallados de explotación de las siguientes Vulnerabilidades y Exposiciones Comunes CVE: CVE-2007-3280: Una vulnerabilidad de desbordamiento de búfer en el...

SMB-Protocol-Vulnerability_CVE-2017-0144

LAB: ATTACKING THE WINDOWS OPERATING SYSTEM VIA THE SMB PROTOCOL VULNERABILITY. 1. DESCRIPTION 2. GENERAL INTRODUCTION 3. PREPARATION 4. PERFORMING THE ATTACK 5. HOW TO PREVENT 1. DESCRIPTION In this lab, we will use two computers to simulate an attack based on a vulnerability in the SMB...

CVE-2017-0144---EtneralBlue-MS17-010-Remote-Code-Execution

CVE-2017-0144---EtneralBlue-MS17-010-Ejecución Remota de Código La máquina atacante es Kali Linux y Windows Server 2008 R2 como máquina objetivo. Importe el servidor Windows 2008 R2 desde el enlace https://drive.google.com/drive/folders/146ViggeQl0pSpzotcAhpd3h9UP7fFOxJ?usp=sharing en su VirtualB...

easysploit

EasySploit EasySploit v4.2 Linux - Automatización de Metasploit MÁS FÁCIL y MÁS RÁPIDO que NUNCA Descargo de responsabilidad: El uso de EASYSPLOIT para atacar objetivos sin consentimiento mutuo previo es ILEGAL. Los desarrolladores no son responsables por ningún daño causado por este script...

eternalblue

Este repositorio no tiene un README...

MS17-010

MS17-010 As all of our research is now in Metasploit master repository, there was no reason to confuse everyone by keeping this repository open as there were two versions of everything and due to overwhelming popularity support became a nightmare as this is merely a side project. Please do not ma...

ispy

ispy ispy : Eternalbluems17-010/BluekeepCVE-2019-0708 Escáner y explotador automatización de Metasploit Cómo instalar : root@kitploit: git clone https://github.com/Cyb0r9/ispy.git cd ispy chmod +x setup.sh ./setup.sh Capturas de pantalla :...

BlueDoor

BlueDoor Desafío CTF Resumen Nombre del Desafío : BlueDoor CVE : CVE-2017-0144 EternalBlue Dificultad : 3/5 Categoría : Explotación, Windows Autores : Seth Davis BlueDoor simula una vulnerabilidad del mundo real EternalBlue - CVE-2017-0144 en un sistema Windows 7. El objetivo es explotar la...

cve-2017-0143

Explotación de CVE-2017-0143 - Vulnerabilidad EternalBlue 📌 Descripción Este proyecto demuestra cómo explotar la vulnerabilidad CVE-2017-0143 EternalBlue en un entorno controlado con fines educativos y de pruebas de penetración. El ataque se realizó en un sistema Windows 7 utilizando Metasploit...

EthernalBlue_report

Informe EthernalBlue ¿Qué es? Es un exploit desarrollado por la NSA, robado por un grupo de hackers, conocido principalmente por ser utilizado en ataques de ransomware, como WannaCry o NotPetya... ¿Por qué hiciste este informe? Me pidieron que hiciera este informe sobre la sala EthernalBlue de...

msfconsole-termux

msfconsole-termux Cómo instalar Metasploit-Table en el Termux de Android root@kitploit: pkg update apt-get install curl wget -y wget https://raw.githubusercontent.com/jas502n/msfconsole-termux/master/metasploit.sh |chmod 777 metasploit.sh && ./metasploit.sh EXP root@kitploit: msfconsole -q -x "us...

From-EternalBlue-to-CVE-2025-2776-The-Evolution-of-an-SMB-Attack

De-EternalBlue-a-CVE-2025-2776-La-Evolucion-de-un-Ataque-SMB Conmocionó al mundo en 2017 y ha evolucionado hasta el CVE‑2025‑2776 actual. Microsoft sigue confiando en SMBv1; este artículo explicará cómo los atacantes han ajustado la cadena desde un simple DLL hasta una pila completa de...

smb

root@kitploit: ███████╗███╗ ███╗██████╗ ███║ ██╔════╝████╗ ████║██╔══██╗ ║██║ ███████╗██╔████╔██║██████╔╝ ██║ ██ ║██║ ╚════██║██║╚██╔╝██║██╔══██╗ ╚██╗ ██ ╔╝██║ ███████║██║ ╚═╝ ██║██████╔╝ ╚████╔╝ ██║ ╚══════╝╚═╝ ╚═╝╚═════╝ ╚═══╝ ╚═╝ SMB es un protocolo de red que permite compartir archivos,...

Triage-CVE-2017-0144

Triage: CVE-2017-0144 EternalBlue / SMBv1 — associated with WannaCry spread For this lab, the goal was to triage another well-known real-world vulnerability, this time EternalBlue, the SMBv1 flaw that was famously exploited by the WannaCry ransomware outbreak. Step 1: Open the CVE in NVD I went t...

MS17-010

MS17-010 This repository is for public my work on MS17-010. I have no plan to do any support. All support issues will not get response from me. Files BUG.txt MS17-010 bug detail and some analysis checker.py Script for finding accessible named pipe eternalblueexploit7.py Eternalblue exploit for...

TryHackMe-Blue-MS17-010

TryHackMe - Blue MS17-010 / EternalBlue Analysis Detailed write-up and threat mitigation guide for the Blue machine on TryHackMe, focusing on exploiting and securing the legacy SMBv1 protocol. 📖 Full Walkthrough & Methodology The full article explaining the attack methodology, Nmap output analysi...

EternalBlue-Exploit-Demonstration

Demostración del Exploit EternalBlue MS17-010 Laboratorio de ciberseguridad que demuestra la explotación de CVE-2017-0144 EternalBlue usando Metasploit contra un sistema Windows 7 vulnerable, obteniendo acceso a nivel de SYSTEM a través de Meterpreter. Este proyecto también simula un ataque de...