shadow-fleet-tracker-light

Shadow Fleet Tracker Light Monitoreo de la flota fantasma del Mar Báltico mediante datos AIS en vivo. Observa más de 1200 embarcaciones del catálogo GUR de Ucrania sobre Guerra y Sanciones contra el feed WebSocket de AISStream, traza posiciones en un mapa que se actualiza solo, señala la proximid...

Zapscape

The KVM Escape Trilogy ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape: Guest-to-Host Escape in KVM/x86 Abstract This document describes the Zapscape CVE-2026-64561 vulnerability discovered and reported by Hyunwoo Kim @v4bel. It is a KVM escape...

SAMDump

SAMDump Extrae archivos SAM y SYSTEM de Windows usando el Servicio de Copia de Sombra de Volumen VSS con múltiples opciones de exfiltración y ofuscación XOR: Lista las copias de sombra de volumen usando VSS y crea una si es necesario Extrae los archivos SAM y SYSTEM de la copia de sombra Utiliza...

public-passwd

!WARNING Only use this on systems you own or have authorisation to test. It is recommended to keep a root shell open if you won't be able to reboot the system in case of failure, as you may not be able to clear the page cache for /etc/shadow without root. public-passwd Use CVE-2026-46333 and...

shadow

shadow :: De Mysteriis Dom jemalloc shadow es un framework de explotación de heap de jemalloc. Ha sido diseñado para ser agnóstico respecto a la aplicación objetivo que utiliza jemalloc como su asignador de heap ya sea Android's libc, Firefox, FreeBSD's libc, jemalloc independiente, o cualquier...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 PowerShell scripts Detection.ps1 This is a quick and dirty script to see if a machine may be vulnerable. It writes out a message to the shell indicating if BUILTIN\Users was detected in the permission list and includes the current permissions on the SAM path for...

KrbRelay

KrbRelay Retransmitiendo perros de tres cabezas. Más detalles en https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html y https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html Esto debería funcionar en la mayoría de los...

CVE-2024-24919

CVE-2024-24919 nuclei template of CVE-2024-24919 This template will help detect the described vulnerability by checking if the system leaks the contents of the /etc/shadow file...

w11_shadow_copies

Copias de Sombra de Windows 11 En Windows 11, la herramienta integrada vssadmin puede listar, eliminar o redimensionar las Copias de Sombra, pero Microsoft eliminó la capacidad de crearlas. Sin embargo, aún se puede hacer interactuando directamente con la API del Servicio de Copias de Sombra de...

poc_CVE-2021-36934

pocCVE-2021-36934 POC experimentos con Volume Shadow copy Service VSS...

NetAlertX

NetAlertX - Marco de Visibilidad de Red e Inteligencia de Activos !mainmain 📷 Haz clic para ver más capturas de pantalla !Main screenmain| !devicedetails 1devicedetails| !Screen networknetwork ---|---|--- !presencepresence| !maintenancemaintenance| !settingssettings !synchubsynchub|...

red-shadow

Red-Shadow Escáner de Vulnerabilidades AWS IAM de Lightspin Descripción Escanea tu configuración de AWS IAM en busca de administradores sombra en AWS IAM basados en políticas de denegación mal configuradas que no afectan a los usuarios en grupos, descubiertas por el equipo de investigación de...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 HiveNightmare vulnerability checker and workaround Flow The script has the following flow: Requires it to run with Administrator privileges Check Windows 10 version is affected by the vulnerability. IF affected by vulnerability: Show Windows version may be affected b...

vss-fr2system

vss-fr2system Two small tools that turn an arbitrary file read bug on Windows into a SYSTEM shell. vssfreeze/ — creates a Volume Shadow Copy as a standard user , then holds it open so you have time to read the SAM/SECURITY/SYSTEM hives out of it fr2system/ — takes the hives you copied out, decryp...

ACLight

ACLight Una herramienta para el descubrimiento avanzado de Cuentas Privilegiadas - incluyendo Shadow Admins. ACLight2 es la versión mejorada de la herramienta. Investigación de Shadow Admins La herramienta versión 1 se publicó como parte de la investigación "Shadow Admins" - más detalles sobre...

Januscape

Januscape: Escape de Invitado a Anfitrión en KVM/x86 Resumen Este documento describe la vulnerabilidad Januscape CVE-2026-53359 descubierta e informada por Hyunwoo Kim @v4bel. Es una vulnerabilidad de escape de KVM que permite que un invitado escape al anfitrión en un entorno KVM/x86. Hasta donde...

shadow

shadow-rs 🦀 shadow-rs is a Windows kernel rootkit written in Rust, demonstrating advanced techniques for kernel manipulation while leveraging Rust’s safety and performance features. This project is intended for educational and research purposes. Table of Contents Notice Features Installation...

AIOstack

Los agentes de IA siempre parecen autorizados. AIOStack te dice cuando no lo están. Los agentes de IA actúan en nombre de los usuarios. Utilizan credenciales reales, realizan llamadas API reales, invocan herramientas, acceden a APIs y tocan sistemas de producción. La mayoría de las herramientas d...

scopeblind-gateway

⚠️ Este repositorio se ha movido. El desarrollo activo continúa en ScopeBlind/scopeblind-gateway. Este fork personal podría estar detrás del repositorio canónico. Por favor, usa el repo de la organización para issues, pull requests y el código más reciente. protect-mcp Puerta de enlace de segurida...

shadow-workers

Shadow Workers Info Shadow Workers is a free and open source C2 and proxy designed for penetration testers to help in the exploitation of XSS and malicious Service Workers SW. A successful exploitation allows you to browse on the targeted application as the victims, as long as the SW agent is...