chromepass

Chromepass - Hackeando contraseñas y cookies guardadas de Chrome Ver demo · Reportar error · Solicitar función Tabla de contenido Acerca del proyecto Detección AV Primeros pasos Requisitos previos Instalación Uso Correo electrónico Errores, fallos y solicitudes de funciones Más información Licenc...

PKCS11SSHAgent

SRO PKCS11 – SSH Agent CNG Unificación soberana PKCS11 + SSH-agent + Pageant + CNG/Smartcard Un ejecutable de Windows único que unifica cuatro funciones tradicionalmente separadas: Módulo PKCS11 completo Firefox, OpenSC, ssh -I Agente SSH compatible con OpenSSH/Git/VS/WSL Servidor Pageant...

Exe2Image

Exe2Image Una utilidad simple para convertir archivos EXE a imágenes PNG y viceversa. Descarga: https://github.com/OsandaMalith/Exe2Image/releases Capturas de pantalla Putty.exe convertido a una imagen...

bad-dicom

Bad-DICOM PoC de mi herramienta de explotación artesanal para CVE-2019-11687. He creado este PEDICOM como una prueba de concepto para el proyecto final de mi universidad: "Detección y prevención de ataques basados en vulnerabilidades de archivos DICOM contra servicios de gestión médica ". ¿Qué es...

PortEx

PortEx Bienvenido a PortEx PortEx es una biblioteca de Java para el análisis estático de malware de archivos Portable Executable. Su enfoque está en la robustez ante malformaciones de PE y la detección de anomalías. PortEx está escrito en Java y Scala, y está dirigido a aplicaciones Java...

capa

Sitio web | Descargar | Interfaz web capa detecta capacidades en archivos ejecutables. Lo ejecutas contra un PE, ELF, módulo .NET, shellcode o un sandbox report y te dice lo que cree que el programa puede hacer. Por ejemplo, puede sugerir que el archivo es un backdoor, es capaz de instalar...

metasm

Metasm, la suite de manipulación de ensamblador de Ruby scripts de ejemplo en samples/ -- lee los comentarios al principio de los archivos todos los archivos están licenciados bajo los términos de la LGPL Autor: Yoann Guillot Visión general básica: Metasm te permite interactuar con formatos de...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

BootHole

BootHole Información general Este repositorio fue creado para contener scripts útiles relevantes y cualquier herramienta o información adicional que pueda ayudar a otros en la gestión de sus planes de mitigación de la vulnerabilidad BootHole. Plataformas basadas en Windows Hemos creado un script ...

qs_old

QuickSand.io Para QuickSand Versión 2 escrita en Python con soporte de análisis PDF, consulte quicksand.io. QuickSand Versión 1 Lite ya no está en desarrollo activo. QuickSand es un marco compacto en C para analizar documentos sospechosos de malware para 1 identificar exploits en flujos de...

pe_to_shellcode

petoshellcode Converts PE so that it can be then injected just like a normal shellcode. At the same time, the output file remains to be a valid PE. Supports both 32 and 64 bit PEs Authors:@hasherezade & @hh86 Objective The goal of this project is to provide a possibility to generate PE files that...

Umbrella

Umbrella Dropper Copyright 2017 Umbrella Escrito por: Alisson Moretto - 4w4k3 Umbrella es un file dropper dedicado a pentest, descarga archivos en el sistema objetivo y los ejecuta sin una doble ejecución del exe, solo desde el archivo embebido. Para comprometer el mismo objetivo de nuevo,...

RawrXDA

RawrXD PE 编写器 - 完整实现 概述 这是一个完整的 PE32+ 编写器和机器码发射器，使用纯 x64 MASM 汇编实现，零依赖，不使用 C 运行时库。它从零生成可运行的 Windows 可执行文件。 架构 PE 编写器采用后端设计器方法，提供简洁的 API 用于： 创建 PE 可执行上下文 添加导入，包含正确的 IAT/INT 结构 发射机器码，带节管理 写入完整的 PE 文件，包含所有必需的头部 核心组件 1. 定义的结构 IMAGEDOSHEADER ：标准 DOS 头部，带 elfanew 指针 IMAGENTHEADERS64 ：包含文件头部和可选头部的 NT 头部...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

peach

Peach Fuzz - Marco de escaneo de vulnerabilidades Esta herramienta tiene como objetivo examinar archivos en un directorio dado para detectar llamadas a funciones inseguras, vulnerables o peligrosas. Está diseñada para ser extensible y fácil de entender; puedes "conectar y usar" módulos que...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation During the forensic analysis of a Windows machine, you may find the name of a deleted prefetch file. While its content may not be recoverable, the filename itself is often enough to find the full path of the executable for which the prefetch file was created. Usin...

CVE-2026-71465 Automation-controller: automation-controller-container: automation-controller: ad-hoc command limit field allows cli argument injection into ansible executable

RunAdHocCommand.buildargs appends limit as bare positional args.appendlimit instead of using args.extend'-l', limit like RunJob. A limit beginning with - is parsed as an ansible CLI option. Currently limited to short-circuit flags --version, --help since injected element displaces required patter...

VSSCopy

VSSCopy PoC pequeño y sucio para CVE-2021-36934 Uso: VSSCopy.exe C:\temp Créditos: https://twitter.com/jonasLyk https://twitter.com/gentilkiwi...

enumy

Enumy Enumy es un ejecutable portátil ultrarrápido que puedes colocar en una máquina Linux objetivo durante una prueba de penetración o CTF en la fase posterior a la explotación. Ejecutar enumy enumerará la máquina en busca de vulnerabilidades de seguridad comunes. Instalación Puedes descargar el...

InfectPE

Usando esta herramienta puedes inyectar x-code/shellcode en un archivo PE. InjectPE funciona solo con archivos ejecutables de 32 bits. ¿Por qué necesitas InjectPE? Puedes probar tus productos de seguridad. Úsalo en una campaña de phishing. Aprende cómo funciona la inyección de PE. ...y así...