ThreatScraper

ThreatScraper ThreatScraper es una herramienta basada en Python diseñada para comprobar información sobre virus utilizando la API de VirusTotal. Ofrece funcionalidades como programar la comprobación en horarios específicos, mostrar y guardar el gráfico de tendencias de detección de malware, así...

ADRecon

Descargar desde https://github.com/adrecon/ADRecon ADRecon: Active Directory Recon ADRecon es una herramienta que extrae y combina varios artefactos como se destaca a continuación de un entorno de AD. La información se puede presentar en un informe de Microsoft Excel especialmente formateado que...

Powershell-C2

Powershell-C2 This attack stems off of my Powershell Payload Excel Delivery, but it uses a really cool method for Command and Control/persistence on the box. A walk-through can be found here: http://enigma0x3.wordpress.com/2014/01/17/command-and-control-using-powershell-and-your-favorite-website/...

fofa_viewer

Descarga de release · Reportar Bug · Solicitar funciones Chino | EN Introducción Fofa Viewer es un cliente FOFA fácil de usar escrito en JavaFX, que pertenece a la comunidad WgpSec y es mantenido principalmente por f1ashine. Utiliza el potente motor de búsqueda de Internet FoFa, encapsula muchas...

APTRS

APTRS APTRS Automated Penetration Testing Reporting System es una herramienta de generación automatizada de informes basada en Python y Django, diseñada para testers de penetración y organizaciones de seguridad. Esta herramienta agiliza el proceso de generación de informes, permitiendo a los...

CVE-2024-53924

CVE-2024-53924 Description: Pycel through 1.0b30, when operating on an untrusted spreadsheet, allows code execution via a crafted formula in a cell, such as one beginning with the =IFA1=200, eval"import'os'.system substring. Author: Adham Elmosalamy @aelmo Date of Disclosure: November 23, 2024...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

EXCELntDonut

root@kitploit: | \ / / | | | | || \ | | | | \ / | | | | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | || | | |//\|||| |||/ /|| ||,|| by @JoeLeonJr @FortyNorthSec EXCELntDonut es un generador de macros XLM Excel 4.0. Comience con código fuente C EXE y termine con una...

excelpeek

ExcelPeek v0.2 ExcelPeek es una herramienta diseñada para ayudar a investigar archivos de Microsoft Excel potencialmente maliciosos. Documentación Usa la Guía de instalación para comenzar. Ve a la Guía del usuario para obtener información adicional...

Burp_Collector

Burp Collector Burp Collector es una herramienta multiproceso diseñada específicamente para ayudar a pentesters y cazadores de bugs en pruebas de aplicaciones web/móviles. Con sus potentes capacidades, agiliza el proceso de recopilación y extracción de información de archivos de Burp Suite,...

MacroShop

MacroShop Colección de scripts para ayudar en la entrega de payloads a través de Macros de Office. La mayoría son en Python. Consulte http://khr0x40sh.wordpress.com para más detalles. 1. macrosafe.py Genera código seguro para inclusión en VB en una hoja de cálculo de Excel. Requiere un archivo...

CVE-2021-42292

CVE-2021-42292 This package will detect exploits of CVE-2021-42292, a Microsoft Excel local privilege escalation vulnerability, and generate a notice in notice.log for it. https://corelight.com/blog/detecting-cve-2021-42292 Detection Method: This package detects the vulnerability when the...

XLMMacroDeobfuscator

XLMMacroDeobfuscator XLMMacroDeobfuscator se puede utilizar para decodificar macros XLM ofuscadas también conocidas como macros de Excel 4.0. Utiliza un emulador XLM interno para interpretar las macros, sin ejecutar completamente el código. Soporta los formatos xls, xlsm y xlsb. Usa xlrd2, pyxlsb...

boobsnail

Síguenos en Twitter! BoobSnail BoobSnail permite generar macros XLM Excel 4.0. Su propósito es apoyar al RedTeam y al BlueTeam en la generación de macros XLM. Características: varias técnicas de infección; varias técnicas de ofuscación; traducción de fórmulas a idiomas distintos del inglés; se...

Camelishing

Camelishing Herramienta de Ingeniería Social Camelishing Herramienta de Ingeniería Social Python 3x Contacto root@kitploit: !CONTACT! | Coded Abdulaziz ALTUNTAŞ | | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | Características root@kitploit: 1-Bulk ema...

Macrome

Macrome Un Lector/Escritor de Documentos de Macro de Excel para Red Teamers y Analistas. Las publicaciones de blog que describen lo que realmente hace esta herramienta se pueden encontrar aquí y aquí. Instalación / Compilación Clona o descarga este repositorio, la herramienta se puede ejecutar...

POS Codekop v2.0 - Broken Authentication

A broken authentication mechanism in the endpoint excel.php of POS Codekop v2.0 allows unauthenticated attackers to download selling data. id: CVE-2023-36347 info: name: POS Codekop v2.0 - Broken Authentication author: princechaddha severity: high description: | A broken authentication mechanism ...

Powershell-C2

Powershell-C2 Эта атака основана на моей методике доставки полезной нагрузки PowerShell через Excel, но здесь используется очень интересный способ для командного управления и контроля C2/постоянства на системе. Описание процесса можно найти здесь:...

CVE-2024-29375

CSV-Injection-PoC CSV Injection in Addactis IBNRS 3.10.3.107 AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:L CVSS: 7.1, Impact Score: 5.3, Exploitation Score: 1.3 Affected Components: Project Description, Identifiers, Custom Triangle Name inside Input Triangles and Yield Curve Name parameters Screenshot 1:...

CVE-2023-23396

CVE-2023-23396 Here you can download the exploit. Here you can read my report. Here you can buy me a unicorn 🦄 PS At the time of writing 2023-04-07 the client version of Microsoft Excel is still vulnerable here's more information. Share the Knowledge!...