libpo32

libpo32 Una pequeña biblioteca en C99 para transferencias de datos acústicos y síntesis de batería del Teenage Engineering PO-32. libpo32 reimplementa la pila de transferencia del PO-32 Tonic y un modelo de voz de batería compatible. No es un firmware completo del PO-32 ni un emulador de interfaz...

ShellShock-CGI-Scan

ShellShock-CGI-Scan Un script, en C, para comprobar si los scripts CGI son vulnerables a CVE-2014-6271 The Bash Bug. Opciones: -i dirección IP local -p puerto para escuchar -l lista de sitios -t tiempo de espera de conexión Predeterminado: 15s Ejemplo: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.t...

viper

Viper Frank4DD, @ Mayo 2000 Viper es un cracker de contraseñas de estilo UNIX por fuerza bruta para contraseñas encriptadas con crypt. Ha sido desarrollado a partir del programa Perl viper 1.4 de Hale. Si bien existen otros programas de crack más potentes, este trata sobre el estudio de la...

UnconfuserEx

UnConfuserEx Una herramienta para desofuscar binarios C protegidos con ConfuserEx2. Este fue originalmente un proyecto privado que decidí hacer público después de que ya no tuviera utilidad real para mí. La eliminación de protecciones se centró en un binario específico que estaba reversando y...

SindriKit

SindriKit El desarrollo ofensivo merece una mejor arquitectura. Una biblioteca en C para construir capacidades ofensivas. Concepto central La mayoría de las utilidades ofensivas codifican de forma rígida sus mecánicas de ejecución dentro de la lógica de la técnica. Un cargador reflexivo no solo...

RDPCredentialStealer

RDPCredentialStealer RDPCredentialStealer es un implante que roba credenciales proporcionadas por los usuarios en RDP mediante API Hooking con Detours en C++ Herramienta de Prueba de Concepto para el Robo de Credenciales Probemos esto: Primero, transfiero la DLL del repositorio de GitHub a la rut...

obfus.h

obfus.h obfus.h is a macro-only library for compile-time polymorphic obfuscation of C applications, designed specifically for the Tiny C tcc you can download it here - Tiny-C-Compiler/releases. It is tailored for Windows x86 and x64 platforms and supports almost all versions of the compiler. Very...

CVE-2023-32571-POC

Inyección de Dynamic Linq a RCE - CVE-2023-32571 Acerca de la inyección de Dynamic Linq a RCE CVE-2023-32571 Recientemente, miembros del NCC Group descubrieron una vulnerabilidad en Dynamic Linq que permite a los atacantes llamar funciones de C a través de una inyección de Linq, lo que hace posib...

Obfusk8

Obfusk8: C++17-Based Obfuscation Library Obfusk8 is a lightweight, header-only C++17 library designed to significantly enhance the obfuscation of your applications, making reverse engineering a substantially more challenging endeavor. It achieves this through a diverse set of compile-time and...

OneNoteAnalyzer

OneNoteAnalyzer Una herramienta basada en C para analizar documentos maliciosos de OneNote Descripción Recientemente nos encontramos con algunos documentos maliciosos de OneNote distribuidos en la naturaleza por varios actores de amenazas. Esto nos dio la idea de desarrollar "OneNoteAnalyzer", qu...

Rubeus

Rubeus Rubeus es un conjunto de herramientas en C para la interacción directa con Kerberos y sus abusos. Está fuertemente adaptado del proyecto Kekeo de Benjamin Delpy licencia CC BY-NC-SA 4.0 y del proyecto MakeMeEnterpriseAdmin de Vincent LE TOUX licencia GPL v3.0. Todo el crédito es para...

seer

Introducción Seer: una interfaz gráfica para gdb en Linux. Ernie Pasveer [email protected] Este proyecto se trabaja activamente. El objetivo es una interfaz gráfica simple pero agradable para gdb. Por favor, reporta cualquier error o funcionalidad deseada a mi correo electrónico o crea una...

invisible_playwright

Playwright gets caught by anti-bots and captchas. This one runs on an anti-detect Firefox with an undetected fingerprint, compatible with your existing Playwright code. How it works Anti-bots ask two questions, and reCAPTCHA, hCaptcha and Cloudflare Turnstile score the answers. invisibleplaywrigh...

SharpSploit

SharpSploit SharpSploit es una biblioteca de post-explotación de .NET escrita en C que busca resaltar la superficie de ataque de .NET y facilitar el uso de .NET ofensivo para los red teamers. SharpSploit lleva ese nombre, en parte, como un homenaje al proyecto PowerSploit, ¡uno de mis favoritos...

Seatbelt

Seatbelt Seatbelt es un proyecto en C que realiza una serie de 'comprobaciones de seguridad' orientadas al reconocimiento del host, relevantes tanto desde perspectivas ofensivas como defensivas. El script HostEnum.ps1 de @andrewchiles y Get-HostProfile.ps1 de @tifkin sirvieron de inspiración para...

SharpPN

C PrintNightmare CVE-2021-1675 Necesitarás una DLL para usar SharpPN. Así que una vez que la tengas, solo compila y especifica la ruta de la DLL en los argumentos de la línea de comandos. Compilación Puedes compilarlo tú mismo con C:\Windows\Microsoft.NET\Framework64\v3.5\csc.exe -out:SharpPN.exe...

XeytanWxCpp-RAT

ADVERTENCIA ESTE PROYECTO TODAVÍA ESTÁ EN LAS PRIMERAS FASES DE DESARROLLO. EN ESTE MOMENTO, LA APLICACIÓN SE VE HORRIBLE, HAY UN BUG EXTRAÑO PRIMER PUNTO DEL TODO, VER MÁS ABAJO QUE TIENE QUE ARREGLARSE LO ANTES POSIBLE. Introducción Aplicación RAT escrita en C++ utilizando el framework wxWidget...

SessionHop

SessionHop SessionHop es una herramienta en C que utiliza el objeto COM IHxHelpPaneServer, configurado para ejecutarse como Usuario Interactivo, con el fin de secuestrar sesiones de usuario específicas. Mediante la creación de un moniker de sesión y utilizando la interfaz Execute del objeto COM,...

SILVERPICK

SILVERPICK VERSION v1.1 BRIEF Project SILVERPICK is a Windows User-Mode Shellcode Development Framework WUMSDF whose sole purpose is to empower capability developers to build Position Independent Code PIC blobs for Windows x64 using C/C++ in an easy manner so as to reduce the development costs of...

SimpleRemoter

SimpleRemoter 简体中文 | 繁體中文 | English !WARNING Important Legal Notice This software is intended solely for educational purposes and authorized use cases such as: Remote IT administration within your own organization Authorized penetration testing and security research Personal device management and...