persistence-info.github.io

El repositorio intenta recopilar información sobre los mecanismos de persistencia de Windows para hacer que la protección/detección sea más eficiente. La mayor parte de la información es bien conocida desde hace años y se utiliza activamente en diversos escenarios. Espera más. Hago todo lo posibl...

BOF_Collection

BOFCollection Varios BOF de Cobalt Strike Requisitos beacon.h Para instrucciones de compilación y descripción general de BOF: help-bof ActiveDirectory GetDomainInfo.c Devuelve información sobre el dominio actual y el controlador de dominio. inline-execute GetDomainInfo.o Collection GetClipboard.c...

Checklists

Introducción Aunque la prueba de penetración es un proceso creativo, la mayoría de las personas mantienen listas de verificación privadas para asegurarse de no olvidar probar redes, sistemas y aplicaciones contra diversos escenarios y mantener la calidad general de la evaluación. Propósito El...

SharPersist

SharPersist Kit de herramientas de persistencia para Windows escrito en C. Para obtener información detallada sobre el uso de cada técnica, consulta laWiki. Autor - Brett Hawkins @h4wkst3r Lanzamiento La versión pública 1.0.1 de SharPersist se puede encontrar en la sección de Lanzamientos...

MAL-2026-17490 Malicious code in express-fork (npm)

[email protected] impersonates express it copies express's package metadata, including the description "Fast, unopinionated, minimalist web framework" and author TJ Holowaychuk and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...

CVE-2026-97343: Improper Authentication

The Burst Statistics – Simple WordPress Analytics Google Analytics Alternative plugin for WordPress is vulnerable to Improper Authentication leading to Account Persistence in all versions up to, and including, 3.7.1. This is due to the maybeloadshareddashboard handler issuing a genuine WordPress...

PT-2026-104550

Name of the Vulnerable Software and Affected Versions Burst Statistics – Simple WordPress Analytics Google Analytics Alternative versions prior to 3.7.2 Description Improper authentication allows for account persistence. The maybe load shared dashboard handler issues a genuine WordPress session...

ContextMenuHijack

ContextMenuHijack Esta idea original que me inspiró es de @NinjaParanoid: ContextMenuHijack es una técnica de persistencia sencilla que utiliza el secuestro de COM basado en el comportamiento humano: cuando haces clic derecho sobre un archivo/carpeta en el Explorador de archivos para abrir el men...

PSpersist

PSpersist Colocar un script de powershell en %HOMEPATH%\Documents\windowspowershell\ , que contenga la ruta del implant , y cada vez que se cree un proceso de powershell , el implant también se ejecutará. DEMO...

hermes-the-messenger

Hermes el mensajero Un PoC para lograr persistencia mediante notificaciones push en Windows Para más detalles técnicos y contexto, lee nuestro artículo del blog aquí: https://www.persistent-security.net/post/beacon-on-demand-abusing-push-notifications-for-persistence Uso Antes que nada, necesitas...

WordPress Burst Statistics – Simple WordPress Analytics (Google Analytics Alternative) plugin <= 3.7.1 - Improper Authentication to Account Persistence vulnerability

Improper Authentication to Account Persistence vulnerability discovered by crow in WordPress Plugin Burst Statistics versions = 3.7.1...

AfterLife

AFTERLIFE Laboratorio de Detección de Persistencia de Revocación Cuando el restablecimiento de contraseña tiene éxito pero el atacante nunca se va. Un laboratorio local red/blue para una clase de vulnerabilidad: la credencial que sobrevive al evento que se suponía debía eliminarla. Incluye el...

zimbra-cve-2026-73570-ir

Kit de herramientas IR comunitario para Zimbra CVE-2026-73570 Herramientas de ayuda para la respuesta a incidentes, centradas en la detección y la preservación de evidencias, para administradores de Zimbra que investigan una posible explotación de CVE-2026-73570. !CAUTION Este es un proyecto...

ubuntils

ubuntils Triaje forense para sistemas Ubuntu en vivo — recolección automatizada de artefactos, detección de persistencia y remediación guiada en menos de 5 segundos. El problema Cuando sospechas que un sistema Linux ha sido comprometido, los primeros 30-40 minutos suelen dedicarse a ejecutar los...

NoFaxGiven

NoFaxGiven - Ejecución de código y persistencia en el servicio FAX de NETWORK SERVICE Una extensión de enrutamiento de fax es una DLL que añade funcionalidad de enrutamiento al servicio de fax. En un servidor pueden residir varias extensiones de enrutamiento de fax. Cuando el servidor de fax reci...

CVE-2026-86326

A vulnerability exists in protocol gateways due to an improper verification of cryptographic signatures . The device fails to verify the cryptographic authenticity of firmware images before installation. An attacker with high privileges and access to the firmware update interface can provide a sp...

Fsociety-CVE-2024-0670-CheckMK-LPE

🚀 Fsociety-CVE-2024-0670-CheckMK-LPE - Acceso Poderoso al Sistema Hecho Simple 📦 Resumen Hola amigo. Esta herramienta desbloquea acceso avanzado para CheckMK CVE-2024-0670. Aprovecha un manejo débil de archivos para obtener soporte de SYSTEM. El software incluye una función especializada de...

WAREED-DNS-C2

Wareed DNS C2 WAREED es un Comando y Control C2 que utiliza el protocolo DNS para comunicaciones seguras entre el servidor y el objetivo. Diseñado para minimizar la comunicación y limitar el intercambio de datos, está pensado para ser un C2 de primera etapa que persista en máquinas que no tienen...

no-defender

DMCA 08/06/24 Este proyecto recibió una DMCA por parte de alguna empresa, por lo que todos los lanzamientos, fuentes y todo lo demás fueron eliminados, pero si aún encuentras mi proyecto útil o interesante, por favor, deja una estrella 3. no-defender Una forma un poco más divertida de deshabilita...

ExtensionHijack

ExtensionHijacker Un posible método de persistencia de malware. Secuestro de extensiones registradas para el usuario actual. Leer más aquí proxyapp - una aplicación proxy, utilizada para manejar las extensiones secuestradas hijackerapp - instala la aplicación proxy y redirige el manejo de...