SharpHide

SharpHide Solo un truco de persistencia ingenioso para confundir la investigación DFIR. Utiliza la API nativa NtSetValueKey para crear una clave de registro oculta terminada en null. Esto funciona añadiendo un byte nulo delante del nombre del valor clave UNICODESTRING. Se puede encontrar más...

LegacyHive

LegacyHive : Vulnerabilidad de elevación de privilegios por carga arbitraria de hive en el servicio de perfil de usuario de Windows El PoC requiere las credenciales de otro usuario estándar y un tercer nombre de usuario que puede ser una cuenta de administrador. Si el PoC tiene éxito, terminará...

RegPwnBOF

RegPwn BOF Adaptación BOF de Cobalt Strike del exploit RegPwn por Filip Dragovic @Wh04m1001 / MDSec ActiveBreach. Esta es una reimplementación BOF descuidada del exploit original en C. Todo el crédito por la investigación de la vulnerabilidad y el exploit pertenece a Filip Dragovic y MDSec...

danish-wordlists

Listas de palabras danesas Colección de listas de palabras danesas para descifrar contraseñas danesas Véase también Generador de listas de palabras de teléfonos daneses para generar listas de palabras de números de teléfono daneses por área geográfica y/o uso teléfono fijo, móvil, servicios, etc...

COM-Hunter

COM-Hunter COM Hijacking VOODOO Descripción COM-Hunter es una herramienta de persistencia mediante COM Hijacking. Disponible tanto en una versión .NET como en una variante BOF totalmente compatible con Cobalt Strike. La siguiente lista explica los modos disponibles: Modo Búsqueda : Busca CLSIDs...

SessionView

SessionView Una aplicación de consola ligera en C para enumerar y mostrar todas las sesiones de usuario en Windows Server, incluidos los GUID de sesión. Características Enumeración completa de sesiones : Lista todas las sesiones activas en el servidor Windows Información detallada de la sesión :...

HiddenNetworks-Python

HiddenNetworks-Python v0.9 Mayo 2020 Hidden Networks es una prueba de concepto basada en el paper del mismo nombre, programada en Python 3.4. Facilita la tarea de analizar máquinas locales y remotas dentro de un dominio, usando WMI para buscar rastros de conexiones de dispositivos USB. Con la...

RegPwn

🛠️ RegPwn - Herramienta de Explotación Local de Windows RegPwn es una herramienta diseñada para demostrar un exploit de escalada de privilegios local LPE en sistemas Windows. Funciona en Windows 10, Windows 11 y versiones de Windows Server. Esta guía te ayudará a descargar, preparar y ejecutar...

printix-CVE-2022-29553

CVE-2022-29553 Simple Release | Print Friendly Una vulnerabilidad de "Exposed Dangerous Method or Function" o "Use of Hard-coded, Security-relevant Constants" en PrintixService.exe, en "Printix Secure Cloud Print Management" de Kofax Printix, Versión 1.3.1156.0 e inferiores permite a un atacante...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

SharpStay

SharpStay - Persistencia .NET Compilación Para compilar, abre el proyecto de Visual Studio y compila para release. Opciones Claves de Registro Elevadas Clave de Registro UserInit Elevada Tarea Programada Elevada Crear Servicio Elevado Suscripción a Evento WMI Elevada Clave de Registro...

RawHive

RawHive RawHive es un BOF de Cobalt Strike para extraer secciones específicas del registro de Windows directamente desde un volumen NTFS en bruto. Omite las API de archivos normales, recorre los metadatos NTFS para encontrar los registros de archivos objetivo y copia los bytes directamente desde ...

printix-CVE-2022-29552

CVE-2022-29552 Versión Simple | Imprimible Una vulnerabilidad de "Uso Incorrecto de APIs Privilegiadas" en PrintixService.exe, en "Printix Secure Cloud Print Management" de Kofax Printix, Versión 1.3.1156.0 y anteriores, permite a un atacante local o remoto la capacidad de cambiar cualquier valor...

SimpleRmiDiscoverer

SimpleRmiDiscoverer Herramienta simple de escaneo de JMX RMI Código completo: https://github.com/marcin-wolak/SimpleRmiDiscoverer/blob/master/SimpleRmiDiscoverer.java La herramienta ofrece las siguientes opciones para JMX de Java expuesto: Extraer el endpoint JMX IP/Nombre y puerto TCP del Regist...

OWASP-VWAD

OWASP-VWAD 2024-10-26 ⚠️ Este repositorio se está cerrando gradualmente. El trabajo futuro debe realizarse a través de www-project-vulnerable-web-applications-directory El Proyecto de Directorio de Aplicaciones Web Vulnerables de OWASP VWAD,...

layerleak

layerleak el Escáner de Secretos de Imágenes OCI Consulta CONTRIBUTING.md para las pautas de contribución. Escáner de secretos de imágenes OCI que funciona contra cualquier registro público compatible con OCI Docker Hub, GHCR, Quay, GCR, MCR, Amazon ECR Public, auto-alojado. Analiza las capas de ...

BackupOperatorToolkit

BackupOperatorToolkit Uso El BackupOperatorToolkit BOT tiene 4 modos diferentes que permiten escalar de Operador de Respaldo a Administrador de Dominio. Ejecute "runas.exe /netonly /user:domain.dk\backupoperator powershell.exe" antes de ejecutar la herramienta. Modo Servicio El modo SERVICIO crea...

CVE-2022-30190-Follina-Patch

CVE-2022-30190-Follina-Patch Este es un programa simple que te permite completar el parche temporal de Workarounds de una vez en lugar de escribirlos en cmd Dirigido a personas específicas. Requiere que lo ejecutes como administrador. 6/2/2022 Imágenes El archivo exe Manualmente Ejecuta el Símbol...

antispy

AntiSpy English | 简体中文 A powerful anti rootkit toolkit AntiSpy is a free but powerful anti virus and rootkits toolkit. It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks. With its assistance,you can easily spot and...

CVE-2022-30190

CVE-2022-30190 Mitigación para CVE-2022-30190 El script requiere ejecutarse como administrador. Este script ha sido probado con la herramienta Connectwise Automate RMM para su implementación. Encontré esta solución más limpia que hacer una copia de seguridad y eliminar cualquier cosa del registro...