pentest-a2p2v-core

README Automated Attack Path Planning and Validation A2P2V is a planning and cyber-attack tool that provides the capability for users to determine a set of ranked attack sequences given a specific attacker goal. The aim of the tool is to simplify process so that non-security experts can generate...

Ivanti-EPM-Coercion-Vulnerabilities

Vulnerabilidades de Coerción de Ivanti EPM Exploits de prueba de concepto para Ivanti EPM CVE-2024-13159 y otros que permiten la coerción no autenticada de la credencial de la máquina Ivanti EPM para su uso en ataques de retransmisión. Publicación en el Blog Análisis en profundidad aquí:...

ESP-RFID-Tool

ESP-RFID-Tool Por Corey Harding Sitio web oficial: www.rfid-tool.com April Brother está fabricando actualmente este hardware y se puede comprar directamente desde China a través de su Tienda Oficial: https://blog.aprbrother.com/product/esp-rfid-tool Tienda AliExpress:...

OverThruster

OverThruster "He sido ionizado, pero ahora estoy bien." -Buckaroo Banzai. Información General OverThruster es una herramienta para generar sketches para Arduinos cuando se usan como un ataque HID. Fue diseñado para dispositivos con el chip ATMEGA32U4, como el CJMCU-BEETLE, o los nuevos dispositiv...

hideNsneak

Bienvenido a hideNsneak. Esta aplicación ayuda a gestionar infraestructura de ataque para pentesters proporcionando una interfaz para desplegar, gestionar y desmantelar rápidamente varios servicios en la nube. Estos incluyen VMs, domain fronting, servidores Cobalt Strike, API gateways y firewalls...

WEF

WiFi Exploitation Framework Coded with 💙 by D3Ext Introduction • Attacks • Features • Installation • Usage README in spanish Introduction This tool is designed for security researchers and penetration testers to analyze and exploit vulnerabilities in Wi-Fi networks. It provides an intuitive...

Log4Shell-Attack

Este repositorio no tiene un README...

dirtypipez-exploit

Exploit DirtyPipe CVE-2022-0847. Crédito: Max Kellermann [email protected] Una nueva vulnerabilidad de Linux conocida como 'Dirty Pipe' permite a usuarios locales obtener privilegios de root a través de exploits disponibles públicamente. Hoy, el investigador de seguridad Max Kellermann divul...

Atomic-Red-Team-C2

DESCRIPCIÓN ARTC2 es un marco de ejecución moderno que ayuda a los equipos de seguridad a escalar la ejecución de escenarios de ataque desde objetivos de punto de brecha único y múltiple. Su objetivo es producir inteligencia de ataque procesable que mejore la efectividad de los productos de...

autodeauth

autodeauth Una herramienta/servicio diseñada para desautenticar automáticamente redes locales Probado en Raspberry Pi OS y Kali Linux Configuración root@kitploit: $ chmod +x setup.sh $ sudo ./setup.sh Esto se puede cambiar editando /etc/systemd/system/autodeauth.service ? Ingresa la interfaz WiFi...

mitm-router

☠ Router de Hombre-en-el-medio 🌐 Convierte cualquier computadora Linux en una red Wi-Fi pública que realiza MITM silenciosamente en todo el tráfico HTTP. Se ejecuta dentro de un contenedor Docker usando hostapd, dnsmasq, y mitmproxy para crear una red inalámbrica honeypot abierta llamada "Public"...

EvilAbigail

Ataque a sistema de archivos raíz cifrado vía initrd Escenario Portátil dejado apagado con FDE activado Atacante arranca desde USB/CD/Red El script se ejecuta e infecta el initrd El usuario regresa al portátil, arranca normalmente El initrd infectado carga: Debian/Ubuntu/Kali un archivo .so en...

wirespy

wirespy WireSpy permite la automatización de varios ataques WiFi para llevar a cabo Ataques de Hombre en el Medio MITMAs. WireSpy permite a los atacantes configurar honeypots rápidos para llevar a cabo MITMAs. Se implementa funcionalidad de monitoreo y registro para mantener registros del...

nosqlpot

NoSQL-Honeypot-Framework NoPo NoSQL-Honeypot-Framework NoPo es un honeypot de código abierto para bases de datos NoSQL que automatiza el proceso de detectar atacantes,registrar incidentes de ataque. Los motores de simulación se despliegan usando el framework twisted.Actualmente el framework tiene...

uriDeep

uriDeep Ataques de codificación Unicode con aprendizaje automático. Herramienta basada en machine learning para crear asombrosos dominios falsos usando confusables. Algunos dominios pueden engañar a las políticas IDN Chrome & Firefox. Creé el mejor gran diccionario de confusables usando redes...

CVE-2022-27254

CVE-2022-27254 PoC de la vulnerabilidad en el sistema de llave remota de Honda CVE-2022-27254 Descargo de responsabilidad: Solo con fines educativos. Tenga en cuenta que los descubridores de esta vulnerabilidad son Ayyappan Rajesh, un estudiante de UMass Dartmouth y HackingIntoYourHeart. Otros...

GoodHound

GoodHound root@kitploit: / / / / / / / / / / / / / / / // / / / / / / / / // / // / // / // / / // / // / / / / // / ///,// ///,// //,/ Los atacantes piensan en gráficos, los defensores en acciones, la dirección en gráficos. GoodHound operacionaliza Bloodhound determinando las rutas más...

CVE-2024-40431-CVE-2022-25479-EOP-CHAIN

CVE-2024-40431+CVE-2022-25479 cadena para EOPDATA ONLY ATTACK Un sabio dijo una vez "that rent is too damn high" y "give credit where credit is due", un agradecimiento a https://x.com/zwclose por encontrar y publicar un PoC para estos 2 bugs. Nosotrosreubensammut y Vladdespués de preguntarle...

ADZero

Descripción El protocolo de cifrado vulnerable se implementa en lugar del mecanismo de autenticación en el protocolo Netlogon. Un atacante no autenticado puede establecer la contraseña de la cuenta de computadora del Domain Controller en nulo null utilizando la vulnerabilidad Zerologon NT hash =...

Get-RBCD-Threaded

Get-RBCD-Threaded Herramienta para descubrir rutas de ataque de delegación restringida basada en recursos en entornos de Active Directory Basada casi por completo en las maravillosas publicaciones de blog "Wagging the Dog: Abusing Resource-Based Constrained Delegation to Attack Active Directory" ...