ibombshell

ibombshell - Shell Remota Dinámica root@kitploit: ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / 9MMP' ///// // //./// ///// + Starting the console... Console ready! ibombshell es una herramienta escrita en PowerShell que...

r77-rootkit

r77 Rootkit Fileless ring 3 rootkit r77 is a ring 3 rootkit that hides everything: Files, directories Processes & CPU/GPU usage Registry keys & values Services TCP & UDP connections Junctions, named pipes, scheduled tasks Hiding by prefix Everything that starts with "$77" is hidden. Configuration...

DesckVB-RAT

DesckVB RAT v2.9 — RAT .NET modular, entrega en múltiples etapas y ecosistema de plugins Vinculación de cadena de herramientas a “Pjoao1578” Autor: ShadowOpCode X/Twitter: https://x.com/ShadowOpCode Este repositorio acompaña un informe técnico completo que documenta un ecosistema de malware activ...

NebulaPulsar

NebulaPulsar Actualización: Este proyecto ahora se ha convertido en un subproyecto de Alien para demostrar mis ideas y propósitos experimentales. NebulaPulsar es un marco de trabajo de implante en memoria de prueba de concepto para Java JSP y ASP.NET ASPX/ASHX/ASMX, desarrollado originalmente com...

Amnesiac

Amnesiac Amnesiac es un framework de post-explotación diseñado para ayudar en el movimiento lateral dentro de entornos de Active Directory. Amnesiac se está desarrollando para cubrir un vacío en sistemas operativos Windows, donde los frameworks de post-explotación no están fácilmente disponibles ...

nishang

Nishang Nishang es un conjunto de scripts y payloads que permite el uso de PowerShell para seguridad ofensiva, pruebas de penetración y red teaming. Nishang es útil durante todas las fases de las pruebas de penetración. Por Nikhil Mittal Fundador de Altered Security - ¡Formación práctica en red...

CVE-2023-30367-mRemoteNG-password-dumper

mRemoteNG = v1.77.3.1784-NB Password Dumper CVE-2023-30367 Multi-Remote Next Generation Connection Manager mRemoteNG es un software libre que permite a los usuarios almacenar y gestionar configuraciones de conexión multiprotocolo para conectarse remotamente a sistemas. Los archivos de configuraci...

EXCELntDonut

root@kitploit: | \ / / | | | | || \ | | | | \ / | | | | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | || | | |//\|||| |||/ /|| ||,|| by @JoeLeonJr @FortyNorthSec EXCELntDonut es un generador de macros XLM Excel 4.0. Comience con código fuente C EXE y termine con una...

malasada

malasada Donut para Linux, convierte un objeto compartido ELF de Linux .so en un blob .bin independiente de posición que se puede ejecutar directamente desde la memoria por ejemplo, copiándolo en una región mmap y saltando a él como un puntero a función. Este proyecto evita intencionadamente memf...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

PolyEngine

PolyEngine — Empaquetador PE Polimórfico 📦 PolyEngine es un empaquetador PE evasivo de grado de investigación diseñado para desafíos CTF y educación en seguridad de Windows de bajo nivel. Se centra en evadir heurísticas de EDR y AV mediante una pila en capas de ejecución en memoria y técnicas de...

hollows_hunter

hollowshunter Hollows Hunter is a command-line application based on PE-sieve passive memory scanner. Recognizes and dumps a variety of potentially malicious implants replaced/implanted PEs, shellcodes, hooks, in-memory patches. While in case of PE-sieve you can select the process only by its PID,...

BOF_RunPe

BOFRunPE BOF RunPE is a Beacon Object File for Cobalt Strike that executes PE files entirely in-memory within the beacon process. Unlike traditional fork&run, no child process is spawned, no console is created, and no pipe is used - all output is captured via IAT hooking and redirected to the...

execute-assembly-pico

Execute Assembly PICO A PICO for Crystal Palace that implements native CLR hosting to execute an appended .NET assembly in memory, using the same technique as the donut shellcode generator. This allows you to load .NET tools like Rubeus or Seatbelt from position-independent code without dropping...

ScreenshotBOF

ScreenshotBOF Una capacidad alternativa de captura de pantalla para Cobalt Strike que usa WinAPI y no realiza un fork & run. Captura de pantalla descargada en memoria. Características Compresión JPEG Descarga en memoria como captura de pantalla o como archivo Soporta captura de ventanas minimizad...

DexLoader

⚡Dex Loader Android This project demonstrates different methods of loading and executing DEX files in Android, with a focus on dynamic loading techniques such as DexClassLoader, PathClassLoader, and in-memory execution. 📦 Project Structure Dex Loader : Loads and executes contacts.dex, which...

CVE-2022-37017

CVE-2022-37017 Authentication bypass for Symantec Endpoint Protection 14.3.5351 Client User Interface Password Symantec Endpoint Protection allows setting a password protection on its UI to prevent configuration changes. This password check in implemented by logic that is neither in a Protected...

Fritter

Fritter El primo evasivo de Donut. Fritter es un fork muy modificado del generador de shellcode Donut de TheWover y Odzhan. Genera shellcode independiente de la posición para la ejecución en memoria de ensamblados VBScript, JScript, EXE, DLL y .NET, con un enfoque en la evasión y la resistencia a...

elfloader

Summary elfloader is a super simple loader for ELF files that generates a flat in-memory representation of the ELF. Pair this with Rust and now you can write your shellcode in a proper, safe, high-level language. Any target that LLVM can target can be used, including custom target specifications...

HeaderLessPE

HeaderLessPE Introducción 中文 HeaderLessPE es una técnica de carga de PE en memoria utilizada por el troyano Icedid. Basándonos en esta tecnología, proponemos una nueva forma de ataque sin archivos utilizando HVNC. Esta mejora permite inyectar HeaderLessPE para ejecutar herramientas gráficas de...