SharpStay

SharpStay - Persistencia .NET Compilación Para compilar, abre el proyecto de Visual Studio y compila para release. Opciones Claves de Registro Elevadas Clave de Registro UserInit Elevada Tarea Programada Elevada Crear Servicio Elevado Suscripción a Evento WMI Elevada Clave de Registro...

Mythic-Macro-Generator

Mythic-Macro-Generator Script en Python3 para generar macros de MS Office que lanzan payloads JXA de Mythic. Este script genera una macro de Office que usa osascript para descargar y ejecutar el payload JXA .js de Mythic. Pasos: 1. Configura el servidor C2 de Mythic y genera un payload "apfell" j...

CVE-2024-22774

Software de Imagen Dental Panorámica 9.1.2.7600. Escalada de Privilegios mediante Secuestro de DLL Fantasma CVE-2024-22774 Tabla de contenidos Tabla de contenidos Introducción Versión final del software Búsqueda de DLL secuestrables Configurando el ataque Exploit Persistencia después de la...

DynastyPersist

DynastyPersist 1.5 DynastyPersist: Una herramienta simplificada para lograr persistencia en Linux sin esfuerzo. Soporta KoTH, Battlegrounds y Operaciones de Pentest Instalación • Documentación • Uso Documentación CARACTERÍSTICAS Módulos Generación de Claves SSH Obtén acceso a un servidor usando l...

swarmer

swarmer Una herramienta para agregar sigilosamente claves de registro a HKCU sin que EDR/AV pueda ver lo que está sucediendo incluso si no tienes acceso de administrador. ¿Cómo uso esto? NOTA: Solo podrás hacer esto UNA VEZ, después de queNTUSER.MAN sea tu nuevo hive del registro, NO podrás...

redsails

Redsails 关于 一款后渗透工具，功能包括： 在受损机器上维持持久性 规避多种常见主机事件日志（包括网络和账户登录日志） 生成虚假日志/网络流量 基于 PyDivert，该工具是 WinDivert 的 Python 绑定。WinDivert 是一个 Windows 驱动程序，允许用户模式应用程序捕获/修改/丢弃发送至/来自 Windows 网络栈的网络数据包。 适用于比 Vista 和 Windows 2008 更新的 Windows 操作系统（包括 Windows 7、Windows 8 和 Windows 10）。 依赖项 Redsails 依赖 PyDivert 和...

SharpHide

SharpHide 一个巧妙且令人困惑的持久性技巧，用于迷惑DFIR调查。 使用NtSetValueKey原生API创建一个隐藏的（以空字节结尾的）注册表键值。 其原理是在UNICODESTRING键值名前添加一个空字节。 关于该技术的更多信息可在以下白皮书中找到： https://github.com/ewhitehats/InvisiblePersistence/blob/master/InvisibleRegValuesWhitepaper.pdf 该工具使用以下注册表路径创建隐藏的运行键：...

Session-Persistence-After-Enabling-2FA-CVE-2025-60425

Persistencia de sesión después de habilitar 2FA Resumen La aplicación Nagios Fusion versiones 2024R1.2 y 2024R2 contiene una falla de seguridad alta donde las sesiones existentes siguen siendo válidas incluso después de habilitar la Autenticación de Dos Factores 2FA. Específicamente, cuando se...

fudshell

fudshell 一款高效的脚本，用于生成红队所需的FUD持久反向Shell。请勿将生成的载荷上传至VirusTotal 警告： root@kitploit: 请勿将任何载荷上传至VirusTotal。如果被检测到，请告知我， 我会更新载荷。 如果需要Cobalt Strike规避方案，请通过Telegram联系我：@R0ot1337 使用方法： root@kitploit: 1. 输入LHOST（你的IP地址） 2. 输入LPORT（你的端口） 3. 生成PowerShell载荷后。 4. 使用netcat监听（nc -lvnp 你在LPORT中指定的端口） 安装：...

Persistence-Survivability

Valoración de persistencia y supervivencia Este proyecto utiliza la persistencia estilo Duqu como TTP y fue presentado en Bsides Augusta – RAT. Este proyecto está basado en PowerShell y puede utilizarse con credenciales o sin ellas. Para más información, lea el archivo .ps1. Uso básico:...

Trawler

Dredging Windows for Persistence What is it? Trawler is a PowerShell script designed to help Incident Responders discover potential indicators of compromise on Windows hosts, primarily focused on persistence mechanisms including Scheduled Tasks, Services, Registry Modifications, Startup Items,...

ScheduleRunner

ScheduleRunner - Una herramienta C con mayor flexibilidad para personalizar tareas programadas tanto para persistencia como para movimiento lateral en operaciones de red team La tarea programada es una de las técnicas de ataque más populares en la última década y aún hoy es utilizada comúnmente p...

Wormy

Wormy - El desafío En este repositorio escribiré algunas funciones en Python3 en mi tiempo libre para agregar "algunas características de propagación como gusanos" a cualquier backdoor en Python. Después de terminar, lo convertiré en un gusano real Lista de tareas pendientes: 1Propagación en...

WPTaskScheduler_CVE-2024-49039

Persistencia de WPTaskScheduler y CVE-2024-49039, como una superficie de ataque dentro del Programador de tareas. WPTaskScheduler.dll es un componente del Programador de tareas desde Windows 10 1507. Probablemente se trata de una herramienta de puerta trasera utilizada para la persistencia, que f...

shepard

SHEPARD BITS 这是一个利用 Windows 后台智能传输服务（BITS）的持久化工具。 功能 文件下载、文件外传、文件下载 + 持久化执行 用法 以管理员身份运行 shepard.exe，并附带以下命令行参数： -d ：将文件常规下载到你选择的本地路径 -e ：从你选择的本地路径常规上传文件（仅发送到 IIS 服务器，这是 BITS 的限制） -dr optionalFileArgs ：将文件下载到你选择的路径，并尝试维持持久化。下载的文件将尝试以 optionalFileArgs 参数运行，BITS 每 30 秒检查一次，确保文件仍在受感染系统上运行。...

ServiceCheater

ServiceCheater Poc of CVE-2020-0113 & CVE-2020-0108 Analysis of Android Foreground Service Privilege Escalation Vulnerability Vulnerability Background In the AOSP August 2020 patch, a vulnerability in the framework layer AMS was disclosed, numbered CVE-2020-0108, rated high, and another numbered...

Palsy-Virus

Palsy Virus Virus en Python que paralizará tu PC una vez que se abra ,se oculta a sí mismo y se agrega al inicio del registro ^^ Plataforma : -- Windows solo :P...

SharpCovertTube

SharpCovertTube SharpCovertTube es un programa creado para controlar sistemas Windows de forma remota mediante la subida de vídeos a Youtube. El programa monitorea un canal de Youtube hasta que se sube un vídeo, decodifica el código QR de la miniatura del vídeo subido y ejecuta un comando. Los...

the-backdoor-factory

¡La nueva versión de BACKDOOR FACTORY está disponible! Obtén acceso aquí: https://github.com/sponsors/secretsquirrel ADVERTENCIA: Las Pull Requests SERÁN IGNORADAS Y CERRADAS. The Backdoor Factory BDF Solo para profesionales de la seguridad e investigadores. El objetivo de BDF es parchear binario...

PersistenceSniper

...