silph

SILPH: Recolector de Contraseñas Local Sigiloso en Memoria SILPH es una herramienta de red team de código abierto diseñada para volcar secretos LSA, hashes SAM y credenciales DCC2 completamente en memoria, sin escribir ningún archivo en disco. A diferencia de su proyecto ascendente go-secdump ,...

Fritter

Fritter El primo evasivo de Donut. Fritter es un fork muy modificado del generador de shellcode Donut de TheWover y Odzhan. Genera shellcode independiente de la posición para la ejecución en memoria de ensamblados VBScript, JScript, EXE, DLL y .NET, con un enfoque en la evasión y la resistencia a...

PixelCode-Attack

Técnica de entrega de PixelCode malicioso Malicious PixelCode es un proyecto de investigación en seguridad que demuestra una técnica encubierta para codificar archivos ejecutables en datos de píxeles y almacenarlos dentro de imágenes o vídeos. Un cargador ligero recupera el archivo multimedia,...

bincrypter

Privacidad y protección de derechos de autor para tus programas Un Cifrador de Binarios en Tiempo de Ejecución para Linux - ¡en BASH! Ofusca y cifra cualquier binario ELF Ofusca y cifra cualquier script SHELL Muerte de AV/EDR: Morfeo + firma diferente cada vez 100% en memoria. Sin archivos...

donut

Versión actual: v1.1 Índice de contenidos 1. Introducción 2. Cómo funciona 3. Compilación 4. Uso 5. Subproyectos 6. Desarrollo con Donut 7. Preguntas y discusiones 8. Aviso legal 1. Introducción Donut es un código independiente de la posición que permite la ejecución en memoria de archivos...

Inline-Execute-PE

Inline-Execute-PE AVISO: Este proyecto es complejo y no entender cómo funciona ni probarlo adecuadamente puede resultar en el colapso de los Beacons y la pérdida de acceso. Recomiendo encarecidamente leer toda la documentación hasta la sección "Consideraciones de diseño y comentarios". Introducci...

MouseServer-1.7.8.5-RCE

WiFi Mouse Server 1.7.8.5 - RCE An optimized Python 3 Proof-of-Concept PoC exploit for WiFi Mouse Server v1.7.8.5. This script leverages an inherent protocol vulnerability to achieve Remote Code Execution RCE via automated keystroke injection. This version has been explicitly modified and tuned f...

AlanFramework

Alan Framework Alan Framework es un framework de post-explotación útil durante actividades de red team. Si encuentras útil mi herramienta, por favor considerapatrocinarme. ⚠⚠⚠ Descargo de responsabilidad ⚠⚠⚠ La creación de este tipo de software siempre ha causado controversias. Si te preguntas po...

fileless-xec

➲ fileless-xec 🦜 👋 Ciertamente útil, principalmente por diversión, aproximadamente inspirado por el artículo de 0x00 artículo Uso en pentest: fileless-xec se utiliza en la máquina objetivo para ejecutar sigilosamente un archivo binario ubicado en la máquina del atacante ➲ Breve historia...

EXCELntDonut

| \ / / | | | | || \ | | | | \ / | | | | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | || | | |//\|||| |||/ /|| ||,|| by @JoeLeonJr @FortyNorthSec EXCELntDonut es un generador de macros XLM Excel 4.0. Comience con código fuente C EXE y termine con una macro XLM...

fireELF

fireELF fireELF es un framework de malware Linux sin archivos de código abierto que es multiplataforma y permite a los usuarios crear y gestionar payloads fácilmente. Por defecto viene con 'memfdcreate', que es una nueva forma de ejecutar ejecutables ELF de Linux completamente desde la memoria, s...

HeaderLessPE

HeaderLessPE Introducción 中文 HeaderLessPE es una técnica de carga de PE en memoria utilizada por el troyano Icedid. Basándonos en esta tecnología, proponemos una nueva forma de ataque sin archivos utilizando HVNC. Esta mejora permite inyectar HeaderLessPE para ejecutar herramientas gráficas de...

Shellcode-Injection-Techniques

Técnicas de Inyección de Shellcode Una colección de técnicas de inyección de shellcode en C. Todas las técnicas utilizan un payload de meterpreter cifrado con AES. Iré ampliando este proyecto a medida que aprenda, descubra o desarrolle más técnicas. Nota: El proyecto no está pensado para ser usad...

Aladdin

Aladdin .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 Acerca de Aladdin es una técnica de...

Forblaze

Forblaze - Un generador de payloads de esteganografía para Mac en Python / Ejecución en memoria de Dylib/MachO Autor: AsaurusRex Descargo de responsabilidad NO utilice este proyecto para fines distintos a trabajos legítimos de red team/pentesting o investigación. NO lo utilice para actividades...

nishang

Nishang Nishang es un conjunto de scripts y payloads que permite el uso de PowerShell para seguridad ofensiva, pruebas de penetración y red teaming. Nishang es útil durante todas las fases de las pruebas de penetración. Por Nikhil Mittal Fundador de Altered Security - ¡Formación práctica en red...

java-stager

java-stager Un Stager Java de PoC que puede descargar, compilar y ejecutar un archivo Java en memoria. Esto es solo para fines de investigación, no lo uses donde no estés autorizado. ¿Qué es esto? Esto se basa en el trabajo de James Williams de su charla "Next Gen AV vs My Shitty Code" disponible...

MoreImpacketExamples

MoreImpacketExamples Este repositorio contiene algunos scripts cortos de Python creados con la librería Impacket. El objetivo principal de este proyecto es ayudarme a mí mismo y a otros que buscan pasar de usar los ejemplos proporcionados de impacket a modificar/crear sus propios scripts. Estos...

EDRSilencer

EDRSilencer Inspirado en la herramienta de código cerrado FireBlock FireBlock de MdSec NightHawk, decidí crear mi propia versión y esta herramienta se creó con el objetivo de bloquear el tráfico saliente de los procesos EDR en ejecución mediante las APIs de Windows Filtering Platform WFP. Esta...

No-Consolation

No-Consolation Este es un archivo de objeto Beacon BOF que ejecuta PE no administrados en línea y recupera su salida sin asignar una consola es decir, sin generar conhost.exe. Características Soporta 64 y 32 bits Soporta EXEs y DLLs No crea nuevos procesos No crea nuevos hilos Vincula módulos al...