net-Shield

net-Shield An Easy and Simple Anti-DDoS solution for VPS,Dedicated Servers and IoT devices based on iptables/ipsets Requirements Linux System with golang, iptables/ipsets Nginx Quickstart Run the bash script install.sh to install all the required dependencies. bash install.sh You will be prompted...

Covenant

Covenant is a .NET command and control framework that aims to highlight the attack surface of .NET, make the use of offensive .NET tradecraft easier, and serve as a collaborative command and control platform for red teamers. Covenant is an ASP.NET Core, cross-platform application that includes a...

net-creds

Thoroughly sniff passwords and hashes from an interface or pcap file. Concatenates fragmented packets and does not rely on ports for service identification. Screenshots --- Sniffs URLs visited POST loads sent HTTP form logins/passwords HTTP basic auth logins/passwords HTTP searches FTP...

powersap

PowerSAP PowerSAP is a simple powershell re-implementation of popular & effective techniques of all public tools such as Bizploit, Metasploit auxiliary modules, or python scripts available on the Internet. This re-implementation does not contain any new or undisclosed vulnerability. PowerSAP allo...

ChameleonMini-rebooted

ChameleonMini RevE - Rebooted Linux & OSX CI| Releases ---|--- | Attribution LICENSE "Based on the open-source NFC tool ChameleonMini: https://github.com/emsec/ChameleonMini" License This is firmware for the revised, rebooted version of the ChameleonMini RevE Rebooted which so many of you bought...

scallion

2020 Project Update Scallion was a hobby project to learn OpenCL and RSA. We are not currently maintaining scallion. It has bitrotted in two important ways: 1. Tor has moved on to v3 Onion addresses, which scallion does not support. Old v2 addresses will stop working in October of 2021. The new...

DLLHijackHunter

DLLHijackHunter Por ProjectMerai Descubrimiento, Validación y Confirmación Automatizada de DLL Hijacking Convirtiendo configuraciones locales erróneas en rutas de ataque armadas y confirmadas. Descripción General DLLHijackHunter es una herramienta automatizada de detección de DLL hijacking en...

exch_CVE-2021-42321

exchCVE-2021-42321 Este artículo trata sobre la herramienta involucrada en el artículo del equipo de seguridad 7bits "Reproducción de CVE-2021-42321 en seguridad .NET" La cadena TypeConfuse se modificó para escribir en un archivo, evitando que windows definder deshabilite el proceso de inicio de...

CVE-2023-23397

Un PoC simple en PowerShell para CVE-2023-23397 CVE-2023-23397 es una vulnerabilidad en MS Outlook que permite a un atacante potencialmente exfiltrar detalles de autenticación del usuario. La vulnerabilidad se relaciona con la capacidad de un atacante de especificar una ruta UNC en la propiedad...

capa

Website | Download | Web Interface capa detects capabilities in executable files. You run it against a PE, ELF, .NET module, shellcode file, or a sandbox report and it tells you what it thinks the program can do. For example, it might suggest that the file is a backdoor, is capable of installing...

SharpHound

SharpHound Obtener SharpHound La última compilación de SharpHound siempre se encontrará aquí. Para determinar la versión de SharpHound compatible con una instancia de BloodHound CE desplegada, inicia sesión en la interfaz web de BloodHound CE y haz clic en ⚙️ Configuración → Descargar colectores...

rat-shell

Troyano de acceso remoto RAT para Windows usando Sockets .NET Binarios cliente-servidor y código fuente para controlar una máquina remota detrás de un NAT con un shell de línea de comandos en Windows. Aunque el núcleo proporciona soporte para la comunicación con múltiples RAT, la interfaz de líne...

OffensiveDLR

OffensiveDLR Toolbox que contiene notas de investigación y código PoC para weaponizar el DLR de .NET Contenidos Script| Descripción ---|--- Kukulkan| Una versión reducida de SILENTTRINITY, DLL y EXE en C que embeben un motor IPY. Las comunicaciones están cifradas y pueden usarse con CobaltStrike...

vxlang-page

VxLang Contenido Documentación ¿Qué es VxLang? Formatos de archivo compatibles Vista previa Vista previa de virtualización Vista previa de modo dual Vista previa de ofuscación Vista previa de aplanamiento de código Tutorial Uso y código guía Precauciones Cómo obtener la versión completa Donación ...

ysoserial

ysoserial A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization. Description Originally released as part of AppSecCali 2015 Talk "Marshalling Pickles: how deserializing objects will ruin your day" with gadget chains for Apache Commons Collections 3.x and...

DNCI

DNCI - Dot Net Code Injector DNCI allows the injection of .Net code .exe or .dll remotely in unmanaged processes in windows. 1. Project Structure The project is structured in: DNCI.Injector.Library - Injection library. Contains all injection components and logic; DNCI.Injector.Runner - Command...

AoratosWin

AoratosWin AoratosWin es una herramienta que elimina rastros de aplicaciones ejecutadas en el sistema operativo Windows, las cuales pueden listarse fácilmente con herramientas como ExecutedProgramList de Nirsoft. No dudes en descompilar, realizar ingeniería inversa, redistribuir, etc. Sistemas...

donutCS

donutCS .NET Core version of donut shellcode generator. https://vimeo.com/369739318 Note: I simply glued a bunch of things together for a more personally useable version. TheWover and Odzhan did all the hard work. Install Confirmed working on Linux, Mac and Windows Kali Install Instructions Usage...

cont-flood-poc

PoC para CVE-2023-45288 Este es un código de prueba de concepto para la vulnerabilidad de inundación CONTINUATION encontrada y documentada por Bartek Nowotarski. Los detalles técnicos están muy bien documentados en su publicación de blog aquí. Aunque mi enfoque estuvo en el error de Go tal como l...

dotnetpaddingoracle

dotnetpaddingoracle Pequeño script para comprobar si la aplicación web .NET es vulnerable a padding Oracle Este script verifica realmente si el oráculo está presente y es explotable, no solo si el parche ha sido instalado. uso dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp request file...