CVE-2021-34527

PrintNightmare CVE-2021-34527 Esta versión del exploit de PrintNightmare se basa en el código creado por Cube0x0, con las siguientes características: Capacidad para atacar múltiples hosts. Servidor SMB integrado para la entrega del payload, eliminando la necesidad de recursos compartidos de...

CVE-2017-0199

Kit de explotación CVE-2017-0199 - v4.0 El kit de explotación CVE-2017-0199 - v4.0 es un práctico script de Python que proporciona a pentesters e investigadores de seguridad una forma rápida y efectiva de probar RCE en Microsoft Office. Puede generar un archivo RTF/PPSX malicioso y entregar...

avet

Herramienta de Evasión de Antivirus AVET ya no se desarrolla debido a limitaciones técnicas y de tiempo. AVET es una herramienta de evasión de antivirus, desarrollada para facilitar la vida de los pentesters y para experimentar con técnicas de evasión de antivirus, así como otros métodos utilizad...

rpi-hunter

rpi-hunter Automatizar la detección y entrega de payloads en Raspberry Pi's de la LAN mediante ssh O, el título honesto: Automatizando sshpass para la entrega de comandos. Rpi-hunter es útil cuando hay múltiples Raspberry Pi's en tu LAN con credenciales predeterminadas o conocidas, para automatiz...

python-log4rce

Python Log4RCE An all-in-one pure Python3 PoC for CVE-2021-44228. Sample root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

elfpack

ElfPack：用于无阶段有效负载投递的ELF二进制节段对接 亮点 有效负载捆绑机制概述：编译、链接和加载。 二进制兼容性及创建与投递机制松散耦合的有效负载。 避免节段的自动内存加载。 使用结构化节段类型。 现场通过ELF节段将有效负载（重新）附加到加载器。自带有效负载。 利用分离的预编译ELF节段进行签名规避。 通过负载生成管道进行有效负载的“路过式”附加。 创建胖有效负载二进制文件及避免使用二进制打包器的情形。 打包复杂有效负载。 有效负载混淆和密钥保护选项。 静态和动态负载加载跟踪抵抗。Binwalk和eBPF。 嵌入有效负载 通过编译和链接进行十六进制二进制包含 1...

BobTheSmuggler

BobTheSmuggler 快速更新 2024年1月15日 -已添加多文件压缩支持 。如果你有多个文件用于最终载荷（例如，DLL侧加载文件或多阶段投递文件），现在可以使用 '-i' 选项指定目录路径。如果提供了目录路径，BobTheSmuggler 将自动归档该目录中的所有文件，对归档文件进行 XOR 加密，并将其嵌入 PNG/GIF 中。 项目描述 查看我的博客，深入了解如何使用该工具：BobTheSmuggler：用于不可检测载荷投递的隐秘网络瑞士军刀。 "Bob the Smuggler" 是一款利用 HTML 走私攻击并允许你创建包含嵌入式 7z/zip 归档文件的 HTML...

GPON-LOADER

GPON-LOADER Cargador de exploits para ejecución remota de código con payload en dispositivos GPON Home Gateway CVE-2018-10562 escrito en Python. Dependencias requests Uso root@kitploit: python gpon-loader.py...

unicorn

unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...

xsser

XSSER Presentación De XSS a RCE 2.75 - Black Hat Europe Arsenal 2017 Demostración Versión 2.0 - 2015: https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf Versión 2.5 - 2016: https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj Versión 2.75 - 2017: Ninguna...

LightMe

LightMe LightMe 是一个简单的 HTTP 服务器，用于在混淆后提供 PowerShell 脚本/载荷，并在后台持续运行混淆服务，以便在每次 HTTP 请求时提供几乎全新的混淆载荷。 主要功能 混淆指定目录中的所有 PowerShell 文件 HTTP 服务器用于提供混淆后的 PowerShell 文件 后台混淆器 每次请求几乎都能获得新的载荷（取决于 后台混淆间隔） 由 Invoke-Obfuscation 提供技术支持 安装 root@kitploit: git clone --recurse-submodules...

macOSTools

macOSTools Herramientas Ofensivas para macOS AUnit Proyecto de ejemplo XCode para Plugins de Audio Unit MigrationToolPayload Plugin de herramienta de migración SpecialDelivery Plugin de instalador authplugin Plugin de autenticación dylibinjection Código fuente para inyección de dylib. Basado en...

CVE-2022-4616-POC

CVE-2022-46169 Pseudo Shell Descripción Este script de Python sirve como una herramienta auxiliar para agilizar el proceso de explotación de la vulnerabilidad CVE-2022-46169. Inicia un servidor HTTP que escucha peticiones entrantes y proporciona una interfaz simple para que el usuario introduzca...

EXOCET-AV-Evasion

EXOCET - 规避杀毒软件、不可检测的载荷投递工具 Chang Tan AWS 认证云从业者与解决方案架构师助理 [email protected] 更新后的 EXOCET 使用方法 确保你打包你的载荷，以避免加密密钥泄露，并进一步扰乱恶意软件分析师。不需要像 Themida 这样的商业顶级打包器。如果没有代码签名证书，它反而会引起更多怀疑。在 Windows 系统上，没有代码签名证书，SmartScreen...

DNSStager

什么是DNSStager? DNSStager是一个基于Python的开源项目，用于使用DNS隐藏和传输你的载荷。 DNSStager将创建一个恶意的DNS服务器，处理针对你域名的DNS请求，并将你的载荷作为特定记录请求（如 AAAA 或 TXT 记录）的响应返回，在将其分块并使用不同算法编码后。 DNSStager可以生成用 C 或 GoLang 编写的自定义代理，该代理将解析一系列域名，检索载荷，解码载荷，并最终根据你选择的任何技术将其注入内存。 你可以随意编辑DNSStager代理的代码，并使用你自己的自定义执行技术进行构建。...

EGESPLOIT

EGESPLOIT EGESPLOIT 是一个用于恶意软件开发的高语言库，它具有一些用于 meterpreter 集成的独特功能。 文档 root@kitploit: CalculateChecksumx : 函数计算用于反向 HTTP/HTTPS meterpreter 连接的 x 位 8 位校验和，并以字符串形式返回计算出的校验和。 MeterpreterConType, Address : 函数启动一个 meterpreter 连接，接受两个参数：连接类型（HTTP/HTTPS/TCP）和地址（127.0.0.1:4444），函数返回一个字符串用于错误处理。 Persistence...

MacroShop

MacroShop Colección de scripts para ayudar en la entrega de payloads a través de Macros de Office. La mayoría son en Python. Consulte http://khr0x40sh.wordpress.com para más detalles. 1. macrosafe.py Genera código seguro para inclusión en VB en una hoja de cálculo de Excel. Requiere un archivo...

HtmlSmuggling

HtmlSmuggling HTML走私是一种恶意技术，黑客利用它将恶意载荷隐藏在经过特殊构造的HTML附件或网页的编码脚本中。 当受害者打开/点击HTML附件/链接时，恶意脚本会解码并部署载荷到目标设备上。 HTML走私技术利用合法的HTML5和JavaScript功能来隐藏恶意载荷，从而逃避安全检测。 HTML走私方法具有很强的隐蔽性。它可以绕过标准的边界安全控制（如Web代理和电子邮件网关），这些控制通常只检查可疑附件，如EXE、DLL、ZIP、RAR、DOCX或PDF。...

EmbedInHTML

Incrustar y ocultar cualquier archivo en HTML ============ Autor: Arno0x0x - @Arno0x0x Lo que hace esta herramienta es tomar un archivo cualquier tipo de archivo, cifrarlo e incrustarlo en un archivo HTML como recurso, junto con una rutina de descarga automática que simula que un usuario hace cli...

Powershell-C2

Powershell-C2 Este ataque se deriva de mi Powershell Payload Excel Delivery, pero utiliza un método realmente interesante para el comando y control/persistencia en el equipo. Puedes encontrar un tutorial aquí:...