Brovan

Brovan "Emula como un bro" - para tus servicios de emulación. Brovan es un potente emulador de binarios en modo usuario para inspeccionar y ejecutar programas x8664 en un entorno emulado controlado. Soporta PE, ELF, volcados de memoria e incluso archivos sin formato de archivo reconocido. Es una...

vxlang-page

VxLang Contents Docs What is VxLang? Supported File Formats Preview Virtualization Preview Dual-Mode Preview Obfuscation Preview Code-Flattening Preview Tutorial Usage & Guide-Code Precautions How to get the full version Donate and Subscription Patreon Link Event 2026 June Event Extension-Codes a...

OutlookNTLM_CVE-2023-23397

To exploit this vulnerability, an attacker must create a malicious calendar invitation that includes a reference to a sound file pointing to a file in a network share in the attacker's machine. At a low level, an Outlook email stores the reference to the sound file in an internal parameter called...

SharpStay

SharpStay - Persistencia .NET Compilación Para compilar, abre el proyecto de Visual Studio y compila para release. Opciones Claves de Registro Elevadas Clave de Registro UserInit Elevada Tarea Programada Elevada Crear Servicio Elevado Suscripción a Evento WMI Elevada Clave de Registro...

powersap

PowerSAP PowerSAP is a simple powershell re-implementation of popular & effective techniques of all public tools such as Bizploit, Metasploit auxiliary modules, or python scripts available on the Internet. This re-implementation does not contain any new or undisclosed vulnerability. PowerSAP allo...

powersap

PowerSAP PowerSAP es una reimplementación simple en PowerShell de técnicas populares y efectivas de todas las herramientas públicas como Bizploit, módulos auxiliares de Metasploit o scripts de Python disponibles en Internet. Esta reimplementación no contiene ninguna vulnerabilidad nueva o no...

Nemesis

Nemesis mañana se publica una actualización, cambiando la licencia y también algunas nuevas funciones contra los ladrones de datos. Herramienta de Windows que creé porque me cansé de ver bifurcaciones de jlaive en muestras de malware sin nada público para realmente desarmarlas en tiempo de...

inject-assembly

inject-assembly - Ejecutar .NET en un Proceso Existente Esta herramienta es una alternativa a la ejecución tradicional fork and run para Cobalt Strike. El cargador puede ser inyectado en cualquier proceso, incluido el Beacon actual. Los ensamblados de larga duración continuarán ejecutándose y...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

pwncat

pwncat pwncat is a post-exploitation platform for Linux targets. It started out as a wrapper around basic bind and reverse shells and has grown from there. It streamlines common red team operations while staging code from your attacker machine, not the target. pwncat used to only support Linux, b...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction...

MSSQLand

✈️ MSSQLand Aterrice con elegancia en su DBMS Microsoft SQL Server MS SQL objetivo, como si llegara en un vuelo de clase business con una copa de champán en la mano. 🥂 MSSQLand es una herramienta de post-explotación para Microsoft SQL Server MSSQL / MS SQL en C diseñada para operadores de equipos...

CVE_2019_18935

RAUcrypto Combined exploit for Telerik UI for ASP.NET AJAX. File upload for CVE-2017-11317 and CVE-2017-11357 - will automatically upload the file .NET deserialisation for CVE-2019-18935 For exploitation to work, you generally need a version with hard coded keys, or you need to know the key, for...

donutCS

donutCS Versión .NET Core del generador de shellcode donut. https://vimeo.com/369739318 Nota: Simplemente pegué un montón de cosas para una versión más personalmente utilizable. TheWover y Odzhan hicieron todo el trabajo duro. Instalación Confirmado que funciona en Linux, Mac y Windows...

pwnlift

pwnlift Named in homage to pwndrop, pwnlift is a simple dotnet server application for uploading files from a desktop without the use of a C2. Useful if you have a console access to a machine and need to take files offline for analysis such as Code Integrity Policy files. Building Build the projec...

CVE-2026-33829-Writeup

CVE-2026-33829-Writeup Vulnerability Case Study: CVE-2026-33829 Windows Snipping Tool NTLM Coercion Executive Summary This write-up details the technical replication of CVE-2026-33829 , an information disclosure vulnerability within the modern Windows Snipping Tool application framework. By abusi...

nimcrypt

nimcrypt Nimcrypt es un Crypter de .NET PE escrito en Nim, basado completamente en el trabajo del proyecto OffensiveNim de @byt3bl33d3r: https://github.com/byt3bl33d3r/OffensiveNim Esta herramienta fue inspirada por la publicación de blog de @S3cur3Th1sSh1t hace unos meses, ya que es esencialment...

SharpWeb

SharpWeb Introducción SharpWeb es un proyecto compatible con .NET 2.0 CLR que puede recuperar credenciales guardadas de Google Chrome, Firefox, Internet Explorer y Microsoft Edge. En el futuro, este proyecto se ampliará para recuperar cookies e historial de estos navegadores. Uso root@kitploit:...

net-creds

Olfa completamente contraseñas y hashes desde una interfaz o archivo pcap. Concatena paquetes fragmentados y no depende de los puertos para la identificación de servicios. Capturas de pantalla --- Olfatea URLs visitadas Cargas POST enviadas Inicios de sesión/contraseñas de formularios HTTP Inicio...

Invisi-Shell

Invisi-Shell ¡Oculta tu script de powershell a plena vista! Invisi-Shell evita todas las características de seguridad de Powershell registro de ScriptBlock, registro de módulos, transcripción, AMSI mediante el enganche de ensamblados .Net. El enganche se realiza a través de la API de CLR Profiler...