SirepRAT

SirepRAT - RCE como SYSTEM en Windows IoT Core SirepRAT ofrece capacidades RAT completas sin necesidad de escribir un RAT real en el objetivo. Contexto El método explota el Sirep Test Service que viene integrado y se ejecuta en las imágenes oficiales ofrecidas en el sitio de Microsoft. Este...

opensvp

Opensvp Introducción Opensvp es una herramienta de seguridad que implementa "ataques" para poder probar la resistencia de un firewall a ataques a nivel de protocolo. Implementa ataques clásicos así como algunos tipos nuevos de ataques contra pasarelas de capa de aplicación llamadas helpers en el...

echteeteepee

Herramientas de Prueba de Vulnerabilidades de Desync HTTP/1 Este repositorio contiene herramientas de seguridad defensiva para detectar vulnerabilidades de contrabando de solicitudes desync HTTP/1 basadas en la innovadora investigación de James Kettle de PortSwigger. Atribución de la Investigació...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install $ pip install hsecscan Usage $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROX...

CVE-2020-0796-DoS

CVE-2020-0796 DoS PoC SMBGhost Una demostración simple que explota CVE-2020-0796. Este script provocará un BSoD en máquinas vulnerables. Python 3 puro sin dependencias adicionales requeridas. Uso python CVE-2020-0796-DoS.py Créditos Los datos del paquete codificados se derivaron de este script Po...

rdpy

RDPY Protocolo de Escritorio Remoto en twisted python. RDPY es una implementación pura en Python del protocolo Microsoft RDP Remote Desktop Protocol lado cliente y servidor. RDPY está construido sobre el motor de red orientado a eventos Twisted. RDPY soporta la capa de seguridad estándar de RDP,...

Sandman

Sandman Sandman es un backdoor diseñado para funcionar en redes endurecidas durante ejercicios de red team. Sandman funciona como un stager y aprovecha NTP un protocolo para sincronizar hora y fecha para obtener y ejecutar un shellcode arbitrario desde un servidor predefinido. Dado que NTP es un...

rapid7-CVE-2026-15409

CVE-2026-15409 Este repositorio contiene un exploit de prueba de concepto para CVE-2026-15409. Establece ejecución remota de código sin privilegios de root en SonicWall SMA 1000 implementando el protocolo Erlang esperado por localhost:1050 y canalizándolo a través del websocket para...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

NTP_Trojan

NTPTrojan Acerca de Troyano inverso de acceso remoto ntp en python, para pentesters. Para obtener más información sobre la hoja de ruta y la inspiración, consulta: http://lockboxx.blogspot.com/2015/04/python-ntp-trojan.html Referencias El servidor se deriva en gran medida de:...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

refreshing-mcp-tool

Esto no está realmente terminado ni listo aún, pero quería dejar el código subido al repositorio. Esto básicamente implementa el protocolo de base de datos de F5, «mcp», que opera a través de un socket de dominio UNIX. Eso significa que necesitas un shell en el dispositivo F5 antes de poder usar...

dtls-fuzzer

dtls-fuzzer es una herramienta Java que realiza pruebas de estado de protocolo mediante fuzzing en servidores DTLS. Más concretamente, soporta las siguientes funcionalidades: 1. dado un alfabeto, puede generar automáticamente un modelo de una implementación local de servidor DTLS; 2. dada una...

vscan

vscan Herramienta de escaneo de vulnerabilidades que utiliza nmap y scripts NSE para encontrar vulnerabilidades Esta herramienta aporta un valor adicional al escaneo de vulnerabilidades con nmap. Utiliza scripts NSE que pueden añadir flexibilidad en términos de detección y explotación de...

MITM_Intercept

MITMIntercept Una forma un poco menos improvisada de interceptar y modificar protocolos no HTTP a través de Burp y otros, con soporte para interceptación SSL y TLS. Esta herramienta está pensada para investigadores y testers de penetración aplicativos que realizan evaluaciones de seguridad de...

CVE-2022-21907-http.sys

CVE-2022-21907 - Doble liberación en el controlador http.sys CVE-2022-21907 - Doble liberación en el controlador http.sys Resumen Un atacante no autenticado puede enviar una solicitud HTTP con una cabecera de solicitud HTTP "Accept-Encoding" que desencadena una doble liberación en la lista de...

powerg-tools

Herramientas de análisis de PowerG Una colección de herramientas para la ingeniería inversa e interacción con el protocolo de radio PowerG. Esta versión acompaña la investigación que James Chambers y Sultan Qasim Khan presentaron en REcon y hardwear.io. Consulta la grabación de la presentación y...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1 vulnerability mass scan and exploit Detalles sobre la vulnerabilidad Recordemos que OpenSSH es un software que implementa el protocolo SSH, muy utilizado para conectarse a máquinas Linux o Windows de forma segura para realizar administración remota. Introducida en OpenS...

zeek-spicy-ipsec

IPSec This is a Zeek protocol analyzer that detects IPSec VPN based on Spicy. You must install Spicy to use this package. A blog detailing the development of this analyzer: https://zeek.org/2021/04/20/zeeks-ipsec-protocol-analyzer/ RFCs: https://tools.ietf.org/html/rfc2406 ESP...

zeek-spicy-stun

STUN Session Traversal Utilities for NAT STUN This is a Zeek protocol analyzer that detects STUN based on Spicy. You must install Spicy to use this package. This package will create two logs: stun.log - This log has every STUN message. stunnat.log - This log has NAT detections from mapped...