tinyshell

tinyshell Pequeño shell PHP, controlado por un cliente Python, conectándose mediante un método de protocolo. características connect with direct session with no need for reverse connection . support password protection . can be binded to any file with no damage . using GET/POST request with error...

diario-commandline-tools

diario-commandline-client ¿Qué es esto? Supuestos Instalación Configuración del proyecto Uso ¿Qué es esto? Un repositorio de utilidades creado para facilitar el consumo masivo de la API de diario. Actualmente estas funciones están totalmente implementadas: Subir un archivo documento PDF o Microso...

cli

HTTPie CLI: human-friendly HTTP client for the API era HTTPie pronounced aitch-tee-tee-pie is a command-line HTTP client. Its goal is to make CLI interaction with web services as human-friendly as possible. HTTPie is designed for testing, debugging, and generally interacting with APIs & HTTP...

PrettyTrusts

PrettyTrusts Pruébalo en:http://peewpw.github.io/PrettyTrusts Visualiza la salida de PowerView's Get-DomainTrustMapping | Export-CSV -NoTypeInformation trusts.csv. Dale el archivo csv y obtén un bonito diagrama para jugar. Debería funcionar con salidas de PowerView antiguas y nuevas. Todo se...

sak1to-shell

sak1to-shell Multi-threaded, multi-os/platform Linux/Windows c2 server and Windows reverse TCP shell client both written in C. Compiling reverse TCP shell client with i686-w64-mingw32-gcc: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sectio...

FinalShellDecodePass

FinalShellDecodePass cifrado y descifrado /Applications/FinalShell.app/Contents/Java/finalshell.jar!/myssh/O0O0OO0OOOO0OO0000O0O0O0000O00OOO0OOOOO00000OO0O0O0OOO00OOO0O00O000OOOO0OO00000O0OO0OOO00O0000OOOOOO.class El campo password está en /Library/FinalShell/conn/xxxxxx/xxxxxxconnectconfig.json...

cve-2019-1108

CVE-2019-1108 Explotación CVE-2019-1108 Remote Desktop Protocol Client Information Disclosure Vulnerability Published: 07/09/2019 | Last Updated : 11/19/2019 MITRE CVE-2019-1108 An information disclosure vulnerability exists when the Windows RDP client improperly discloses the contents of its...

whoishere.py

whoishere.py Detección de Clientes WiFi - Identifica personas asignando un nombre a un dispositivo que realiza una solicitud de sonda inalámbrica...

whoishere.py

whoishere.py WIFI Client Detection - Identify people by assigning a name to a device performing a wireless probe request...

rat-shell

Stories in Ready Troyano de acceso remoto RAT para Windows usando Sockets .NET Binarios cliente-servidor y código fuente para controlar una máquina remota detrás de un NAT con un shell de línea de comandos en Windows. Aunque el núcleo proporciona soporte para la comunicación con múltiples RAT, la...

DET

DET extensible Data Exfiltration Toolkit DET is provided AS IS, is a proof of concept to perform Data Exfiltration using either single or multiple channels at the same time. This is a Proof of Concept aimed at identifying possible DLP failures. This should never be used to exfiltrate sensitive/li...

sunlogin_rce

Prefacio No hay mucho que decir, directamente pongo las herramientas y las versiones vulnerables. Es genial para jugar localmente, no lo uses para pruebas ilegales. Versión vulnerable del cliente Sunlogin probada: 11.0.0.33162 El cliente vulnerable está incluido en el código fuente. El escaneo de...

JQueryingU

JQueryingU NOTES: Base client side detection code created by Christian Ludwig https://jsfiddle.net/ChristianL/AVyND/, and used by APT 29 in 2016. APT 29 modified the popup to be a POST request and used it during a conference shadowing campaign to profile user systems and who clicked before sendin...

crack

crackserver Servidor y cliente XMLRPC para el cracking de hashes crackserver.py - componente de servidor crackclient.py - componente de cliente crack.py - la misma funcionalidad de cracking pero ejecutada localmente en lugar de cliente / servidor Copyright 2011 Stephen Haywood, alias...

spyse.py

spyse.py Envoltorio de API de Python y cliente de línea de comandos para las herramientas alojadas en spyse.com. "Spyse es un desarrollador de soluciones completas DAAS Datos como Servicio para profesionales de seguridad en Internet, administradores de sistemas corporativos y remotos, proveedores...

CVE-2020-10770-keycloak-exploit-poc

Keycloak Blind SSRF POC This is a step by step walk-through about how to test the Blind SSRF CVE-2020-10770 found by Lauritz Holtmann and documented in his blog post. He also briefly explained how to test it. This is just a more detailed explanation. All credits go to Lauritz. Setup I use Docker ...

CVE-2021-44228-white-box

Artículo de revista: https://www.researchgate.net/publication/373214720PengujianKerentananpadaCVE-2021-44228terhadapAncamanRemoteAccessTrojan Tesis: https://1drv.ms/b/s!Al-8jtgY0iBXmz79DKEROaZT5n8a?e=1E6Pkm Log4Shell // n. Entorno de Vulnerabilidad Log4j Este repositorio está construido...

raven

Raven C2 externo de CobaltStrike para Websockets Información adicional: https://www.cobaltstrike.com/help-externalc2 Compilación del servidor Ubuntu Copia la carpeta del servidor a tu VPS. Ejecuta ./setup.sh como root o con sudo. Compilación del cliente Windows Copia la carpeta del cliente a un...

CVE-2020-8250

CVE-2020-8250: Escalada de Privilegios mediante Inyección de Comandos en el Cliente Linux de Pulse Secure VPN El ejecutable SUID root pulsesvc tiene una función “doupload” que pasa de forma insegura la variable de entorno “HOME” a “system”. Al alterar la variable “HOME” para que contenga caracter...

KeyCloak - Information Exposure

A flaw was found in keycloak in versions prior to 13.0.0. The client registration endpoint allows fetching information about PUBLIC clients like client secret without authentication which could be an issue if the same PUBLIC client changed to CONFIDENTIAL later. The highest threat from this...