RawHive

RawHive RawHive es un BOF de Cobalt Strike para extraer secciones específicas del registro de Windows directamente desde un volumen NTFS en bruto. Omite las API de archivos normales, recorre los metadatos NTFS para encontrar los registros de archivos objetivo y copia los bytes directamente desde ...

CVE-2020-1472-Easy

CVE-2020-1472-Easy Definitivamente no es algo que querrías ejecutar en nada que te importe. Construido a partir de un writeup y trabajo de @obfuscatee y otra fuente Usa código de https://github.com/dirkjanm/CVE-2020-1472 https://github.com/SecuraBV/CVE-2020-1472...

dfir-toolkit

!CAUTION DFIR Toolkit abandona github ¿Por qué? Creemos que todos los hombres y las mujeres, y todos los humanos intermedios y superiores son creados iguales. Con esta mentalidad, no tiene sentido juzgar a las personas por su lugar de nacimiento, su idioma, color, religión o cualquier otra cosa...