MacroShop

MacroShop Colección de scripts para ayudar en la entrega de payloads a través de Macros de Office. La mayoría son en Python. Consulte http://khr0x40sh.wordpress.com para más detalles. 1. macrosafe.py Genera código seguro para inclusión en VB en una hoja de cálculo de Excel. Requiere un archivo...

LightMe

LightMe LightMe es un servidor HTTP simple que sirve scripts/payloads de PowerShell después de ofuscarlos y ejecuta ofuscación como un servicio en segundo plano para mantener ofuscados los payloads, lo que proporciona un payload casi nuevo en cada solicitud HTTP. Características principales Ofusc...

HtmlSmuggling

HtmlSmuggling HTML smuggling is a malicious technique used by hackers to hide malware payloads in an encoded script in a specially crafted HTML attachment or web page. The malicious script decodes and deploys the payload on the targeted device when the victim opens/clicks the HTML attachment/link...

elfpack

ElfPack: Acoplamiento de Secciones de ELF para Entrega de Cargas Útiles Sin Etapas Aspectos Destacados Resumen de los mecanismos de empaquetado de cargas útiles: compilación, enlazado y carga. Compatibilidad binaria y creación de cargas útiles débilmente acopladas a su mecanismo de entrega. Evita...

xsser

XSSER Presentación De XSS a RCE 2.75 - Black Hat Europe Arsenal 2017 Demostración Versión 2.0 - 2015: https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf Versión 2.5 - 2016: https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj Versión 2.75 - 2017: Ninguna...

rpi-hunter

rpi-hunter Automatizar la detección y entrega de payloads en Raspberry Pi's de la LAN mediante ssh O, el título honesto: Automatizando sshpass para la entrega de comandos. Rpi-hunter es útil cuando hay múltiples Raspberry Pi's en tu LAN con credenciales predeterminadas o conocidas, para automatiz...

python-log4rce

Python Log4RCE An all-in-one pure Python3 PoC for CVE-2021-44228. Sample python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is http://127.0.0.1:1337/LinuxExploit.class...

EmbedInHTML

Incrustar y ocultar cualquier archivo en HTML ============ Autor: Arno0x0x - @Arno0x0x Lo que hace esta herramienta es tomar un archivo cualquier tipo de archivo, cifrarlo e incrustarlo en un archivo HTML como recurso, junto con una rutina de descarga automática que simula que un usuario hace cli...

NimDllSideload

Nim DLL Sideloading This repo allows you to easily generate Nim DLLs you can use sideloading/proxy loading. If you're unfamiliar with what DLL sideloading is, take a gander at this blog post. How do I use this? Put the legit DLL or multiple DLLs you want to proxy into the build directory of this...

avet

Herramienta de Evasión de Antivirus AVET ya no se desarrolla debido a limitaciones técnicas y de tiempo. AVET es una herramienta de evasión de antivirus, desarrollada para facilitar la vida de los pentesters y para experimentar con técnicas de evasión de antivirus, así como otros métodos utilizad...

CVE-2021-34527

PrintNightmare CVE-2021-34527 This version of the PrintNightmare exploit is based on the code created by Cube0x0, with the following features: Ability to target multiple hosts. Built-in SMB server for payload delivery, removing the need for open file shares. Exploit includes both MS-RPRN & MS-PAR...

DNSStager

¿Qué es DNSStager? DNSStager es un proyecto de código abierto basado en Python que se utiliza para ocultar y transferir tu payload usando DNS. DNSStager creará un servidor DNS malicioso que maneja las solicitudes DNS a tu dominio y devuelve tu payload como respuesta a solicitudes de registros...

zombieant

Zombie Ant Farm: Un Kit Para Jugar al Escondite con los EDRs de Linux. Versión 0.5-alpha ¿Por qué? Porque las herramientas ofensivas monolíticas nunca son suficientes y construir tus propias estrategias y herramientas ofensivas es divertido. ¿Qué? Primitivas de Precarga Ofensiva y Bloques de...

unicorn

unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...

Powershell-C2

Powershell-C2 This attack stems off of my Powershell Payload Excel Delivery, but it uses a really cool method for Command and Control/persistence on the box. A walk-through can be found here: http://enigma0x3.wordpress.com/2014/01/17/command-and-control-using-powershell-and-your-favorite-website/...

PRETty

PRETty Kit de herramientas de explotación de impresoras "PRinter Exploitation Toolkit" para automatización en LAN En realidad es solo un wrapper de Python para PRET... bueno, es solo un bucle for PRETty es útil cuando hay una gran cantidad de impresoras en una red. En lugar de escanear, registrar...

EXOCET-AV-Evasion

EXOCET - Herramienta de entrega de payloads que evade AV, indetectable Chang Tan AWS Certified Cloud Practitioner and Solutions Architect Associate [email protected] Uso actualizado de EXOCET Asegúrate de empaquetar tus payloads para evitar cualquier fuga de la clave del crypter y frustrar a...

BobTheSmuggler

BobTheSmuggler Actualización rápida 15 de enero de 2024 -Se ha añadido soporte para compresión de múltiples archivos. Si tienes múltiples archivos generados para tu payload final por ejemplo, archivos de DLL-Sideloading o archivos de entrega en múltiples etapas, ahora puedes usar la opción '-i'...

trojanizer

TROJANIZER Version release : v1.1 Stable Author : pedro ubuntu r00t-3xp10it Codename: TroiaRevisited Distros Supported : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam desarrollado @2017 DESCRIPCIÓN DEL FRAMEWORK La herramienta Trojanizer usa WinRAR SFX para comprimir los dos...

macOSTools

macOSTools Herramientas Ofensivas para macOS AUnit Proyecto de ejemplo XCode para Plugins de Audio Unit MigrationToolPayload Plugin de herramienta de migración SpecialDelivery Plugin de instalador authplugin Plugin de autenticación dylibinjection Código fuente para inyección de dylib. Basado en...