MiscTools

MiscTools CsExec Ejecución de comandos / Movimiento lateral mediante funcionalidad similar a PsExec. Debe ejecutarse en el contexto de un usuario privilegiado. CsExec.exe Véase también TikiService. CsPosh Ejecución de comandos / Movimiento lateral mediante PowerShell. Crea un espacio de ejecución...

pivotnacci

pivotnacci Pivota hacia la red interna desplegando agentes HTTP. Pivotnacci te permite crear un servidor socks que se comunica con agentes HTTP. La arquitectura es la siguiente: Esta herramienta fue inspirada por el excelente reGeorg. Sin embargo, incluye algunas mejoras: Soporte para servidores...

DragonCastle

DragonCastle Un PoC que combina la técnica de movimiento lateral AutodialDLL y SSP para extraer hashes NTLM del proceso LSASS. Descripción Sube un DLL a la máquina objetivo. Luego habilita el registro remoto para modificar la entrada AutodialDLL e iniciar/reiniciar el servicio BITS. Svchosts...

CobaltStrike-BOF

BOF de CobaltStrike Colección de BOF de beacon. 1 Movimiento Lateral DCOM Un PoC rápido que utiliza DCOM ShellWindows a través de archivos objeto de beacon para movimiento lateral. Puede especificar credenciales o usar el usuario actual. Para usar el usuario actual, simplemente deje vacíos el...

MoveKit

MoveKit - Kit de movimiento lateral de Cobalt Strike Movekit es una extensión del movimiento lateral integrado de Cobalt Strike que aprovecha la función executeassembly con los ensamblados .NET SharpMove y SharpRDP. El script agresor maneja la creación de payloads leyendo los archivos de plantill...

docker-lab-cve-2017-5638-cve-2021-41773

Laboratorio de Atacante: CVE-2017-5638 & CVE-2021-41773 Un laboratorio de emulación de ataques basado en Docker con 7 hosts, diseñado para demostrar una cadena de eliminación de múltiples etapas, movimiento lateral y detección de IDS multipunto. Resumen Este laboratorio simula un entorno de red...

EvilAhenk

CVE-2026-6508 EvilAhenk, en la arquitectura del Sistema de Administración Central LiderAhenk, es una vulnerabilidad de seguridad crítica que permite la ejecución de código con privilegios 'root' entre todas las unidades terminales agentes RCE no autorizado y Movimiento Lateral. Cómo Funciona el...

CVE-2024-37010

CVE-2024-37010 Exploit para CVE-2024-37010: acceso al almacenamiento externo de otros usuarios y movimiento lateral: https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0753/ https://owncloud.com/security-advisories/insecure-direct-object-reference-in-external-storage Intro Owncloud convierte un...

LockBit-Ransomware-Analysis

🔐 Análisis del ransomware LockBit – Explotación de Citrix Bleed 📌 Visión general Este proyecto presenta un análisis detallado de inteligencia de amenazas y respuesta a incidentes del ataque de ransomware LockBit de octubre de 2023 dirigido a Boeing. Los atacantes explotaron CVE-2023-4966 Citrix...

Why-so-Serious-SAM

PoC del exploit 'Fileless' de HiveNightmare: Tabla de contenidos Overview Features Lab Simulation Example Reconnaissance with Google Dorks LOLBins Overview Fileless Dropper Embedding Exploiting Print Spooler & HiveNightmare Reflective DLL Injection MITRE ATT&CK Mapping Detection & Mitigation Lega...

ZerologonWithImpacket-CVE2020-1472

Exploit combinado de Zerologon e Impacket CVE-2020-1472 Este repositorio contiene una implementación actualizada 2024 del exploit Zerologon combinado con las herramientas de Impacket para explotar CVE-2020-1472 Zerologon. Este exploit tiene como objetivo entornos Windows Server para manipular las...

CVE-2026-1801C

CVE-2026-1801C QUANTUM-SHIFT / CVE-2026-180A7 BAL-JUMP: Static Analysis of Movement Input Heuristics in Source 2 server.dll Abstract This paper presents a static reverse-engineering analysis of two client-side movement verification routines implemented in the Counter-Strike 2 engine server.dll: t...

rConfig <=3.9.4 - SQL Injection

rConfig 3.9.4 and prior has unauthenticated snippets.inc.php SQL injection. Because nodes' passwords are stored in cleartext by default, this vulnerability leads to lateral movement, granting an attacker access to monitored network devices. id: CVE-2020-10549 info: name: rConfig 3.9.4 or apply th...

Modules

Módulos Módulos utilizados por el Havoc Framework. Powerpick Implementación de Powerpick para el Havoc Framework. InvokeAssembly Implementación de InvokeAssembly para el Havoc Framework. Template Esta es la plantilla base para los módulos. Puedes usarla para escribir tus propios módulos para el...

Checklists

Introducción Aunque la prueba de penetración es un proceso creativo, la mayoría de las personas mantienen listas de verificación privadas para asegurarse de no olvidar probar redes, sistemas y aplicaciones contra diversos escenarios y mantener la calidad general de la evaluación. Propósito El...

Dragnmove

Dragnmove Dragnmove es una herramienta de post-explotación que infecta archivos compartidos entre usuarios para moverse de un sistema a otro. Dragnmove puede detectar acciones como soltar un archivo en la ventana del navegador o adjuntar un archivo a un cliente de correo electrónico. Después de q...

dcomhijack

Secuestro de DLL de DCOM Recientemente descubrimos las siguientes clases DCOM que son susceptibles al secuestro de DLL. Si un atacante puede escribir en la ruta asociada, puede moverse lateralmente instanciando el objeto COM. Algunas clases tienen oportunidades adicionales de secuestro de DLL que...

DCOMUploadExec

DCOM Upload & Execute POC de movimiento lateral DCOM que abusa de la interfaz IMsiServer https://www.deepinstinct.com/blog/forget-psexec-dcom-upload-execute-backdoor La solución contiene 2 proyectos DCOMUploadExec - Un proyecto de C++ que aloja el código de ataque de movimiento lateral...

gitoops

GitOops! 😱 todos los caminos llevan a las nubes GitOops es una herramienta para ayudar a atacantes y defensores a identificar rutas de movimiento lateral y escalada de privilegios en organizaciones de GitHub abusando de pipelines de CI/CD y controles de acceso de GitHub. Funciona mapeando...

portia

⚠️ NOTA: Esta herramienta ya no está en mantenimiento activo. portia Portia tiene como objetivo automatizar una serie de técnicas comúnmente realizadas en pruebas de penetración de redes internas después de que una cuenta con pocos privilegios haya sido comprometida. Escalada de privilegios...