serverless-application-model

Transformación de AWS SAM La transformación de AWS Serverless Application Model AWS SAM es una macro de AWS CloudFormation que transforma plantillas de SAM en plantillas de CloudFormation. Para usar la transformación de SAM, agrega AWS::Serverless-2016-10-31 a la sección Transform de tu plantilla...

BlueSAM

BlueSAM BOF Una adaptación de BlueHammer como archivo de objeto Beacon de Cobalt Strike que intenta obtener una copia de la base de datos SAM a través del comportamiento de actualización/VSS de Windows Defender y procesar datos de registro sin conexión desde Beacon. Créditos a BlueHammer de...

ophcrack

OPHCRACK 3.6.0 Time-Memory-Trade-Off-Crack Un crackeador de contraseñas de Windows basado en el compromiso tiempo-memoria más rápido usando tablas arcoíris. Esta es una evolución del ophcrack 1.0 original desarrollado en EPFL http://lasecwww.epfl.ch/oechslin/projects/ophcrack Ophrack 3.6.0 viene...

checkov

Checkov is a static code analysis tool for infrastructure as code IaC and also a software composition analysis SCA tool for images and open source packages. It scans cloud infrastructure provisioned using Terraform, Terraform plan, Cloudformation, AWS SAM, Kubernetes, Helm charts, Kustomize,...

HiveJack

HiveJack Esta herramienta puede usarse durante pruebas de penetración interna para volcar credenciales de Windows desde un host ya comprometido. Permite volcar las colmenas de registro SYSTEM, SECURITY y SAM y, una vez copiadas a las máquinas del atacante, ofrece una opción para eliminar estos...

go-secdump

go-secdump Description Package go-secdump is a tool built to remotely extract hashes from the SAM registry hive as well as LSA secrets and cached hashes from the SECURITY hive without any remote agent and without touching disk. The tool is built on top of the library go-smb and use it to...

go-secdump

go-secdump Descripción El paquete go-secdump es una herramienta diseñada para extraer de forma remota hashes del hive del registro SAM, así como secretos LSA y hashes en caché del hive SECURITY, sin necesidad de un agente remoto y sin tocar el disco. La herramienta está construida sobre la...

redsnarf

. \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and domain controllers...

SAMDump

SAMDump Extrae archivos SAM y SYSTEM de Windows usando el Servicio de Copia de Sombra de Volumen VSS con múltiples opciones de exfiltración y ofuscación XOR: Lista las copias de sombra de volumen usando VSS y crea una si es necesario Extrae los archivos SAM y SYSTEM de la copia de sombra Utiliza...

silph

SILPH: Recolector de Contraseñas Local Sigiloso en Memoria SILPH es una herramienta de red team de código abierto diseñada para volcar secretos LSA, hashes SAM y credenciales DCC2 completamente en memoria, sin escribir ningún archivo en disco. A diferencia de su proyecto ascendente go-secdump ,...

SilentNimvest

SilentNimvest Básicamente, SilentNimvest es un analizador de SAM y Hives de Seguridad escrito en Nim. SilentNimvest lee claves bajo estos hives utilizando la técnica Silent Harvest. Con esta técnica, en lugar de un privilegio a nivel de SYSTEM, una cuenta de Administrador común que habilite...

PyNightmare

PyNightmare PoC para CVE-2021-36934, también conocido como HiveNightmare/SeriousSAM, escrito completamente en python3 Explicación CVE-2021-36934 es una vulnerabilidad descubierta recientemente por @jonasLyk que permite a usuarios no administradores copiar todos los subárboles del registro que...

SharpSecDump

SharpSecDump .Net port of the remote SAM + LSA Secrets dumping functionality of impacket's secretsdump.py. By default runs in the context of the current user. Please only use in environments you own or have permission to test against : Uso SharpSecDump.exe -target=192.168.1.15 -u=admin...

sam-the-admin

Explotando CVE-2021-42278 y CVE-2021-42287 para suplantar a DA desde un usuario de dominio estándar Problemas conocidos no funcionará fuera de Kali, lo actualizaré más tarde : Echa un vistazo a Armamento de CVE-2021-42287/CVE-2021-42278 sAMAccountName spoofing...

BackupOperatorToDA

De Operador de Copias de Seguridad a Administrador de Dominio Si comprometes una cuenta miembro del grupo Operadores de Copias de Seguridad, puedes convertirte en Administrador de Dominio sin necesidad de RDP o WinRM en el Controlador de Dominio. Todo el crédito para filipdragovic con su POC...

Occ

Segmentación de artículos prohibidos mediante modelado bicapa consciente de la oclusión ICME 2025 Implementación oficial en PyTorch de la segmentación de artículos prohibidos mediante modelado bicapa consciente de la oclusión. Enlace del artículo: IEEE, Arxiv. Cómo empezar Dependencias El código ...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

ShadowSteal

ShadowSteal | CVE-2021-36934 Implementación en Nim puro para explotar CVE-2021-36934, la escalada de privilegios local LPE SeriousSAM. No es seguro para OPSEC... todavía ;. No reclamo crédito por el descubrimiento de este exploit. Quick Start Compilar con Docker Empezar con ShadowSteal ahora es m...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 Scripts de PowerShell Detection.ps1 Este es un script rápido y básico para comprobar si una máquina puede ser vulnerable. Escribe un mensaje en la shell indicando si se detectó BUILTIN\Users en la lista de permisos e incluye los permisos actuales en la ruta SAM para...

CVE-2021-36934

CVE-2021-36934 Uso Detección .\Get-HiveNightmareStatus.ps1 Detección para herramientas de gestión que necesitan salida Verdadero/Falso .\Get-HiveNightmareStatus.ps1 -PostureCheck Remediación For initial SAM fixes and vss removal .\Get-HiveNightmareStatus.ps1 -Remediate Remediate even if the check...