EDRHunt

EDRHunt EDRHunt escanea servicios, controladores, procesos, registro y WMI de Windows para buscar EDRs Endpoint Detection And Response instalados. Lee más sobre EDRHunt aquí. Instalación Binario Descarga la última versión desde la sección de releases. Los releases están compilados para...

deptrust

deptrust / / / / / / / / / / / / / / / / / / / // / / // / / // / ,// ./// ,/// // deptrust es una CLI que comprueba las versiones de paquetes en busca de vulnerabilidades conocidas en npm, PyPI, crates.io, módulos de Go, RubyGems, NuGet, Maven, Packagist, pub.dev, CocoaPods, Hex.pm,...

oxide_hive

Oxide Hive An exploit for the HiveNightmare/SeriousSAM vulnerability that allows you to read registry hives containing sensitive data without admin privileges. If that doesn't sound like privilege escalation I don't know what does. Usage After building the exploit with cargo build and retrieving...

danish-wordlists

Listas de palabras danesas Colección de listas de palabras danesas para descifrar contraseñas danesas Véase también Generador de listas de palabras de teléfonos daneses para generar listas de palabras de números de teléfono daneses por área geográfica y/o uso teléfono fijo, móvil, servicios, etc...

SessionView

SessionView A lightweight C console application for enumerating and displaying all user sessions on Windows Server, including session GUIDs. Features Complete Session Enumeration : Lists all active sessions on the Windows server Detailed Session Information : Displays Session ID, Station Name,...

layerleak

layerleak Layerleak es un escáner de secretos en imágenes OCI de solo lectura. Resuelve referencias de imágenes públicas sin necesidad de un demonio Docker, verifica el contenido descargado contra los digests OCI, reconstruye el estado de las capas, inspecciona artefactos eliminados y metadatos d...

ictf-framework

El Framework iCTF 3.0 Este es el framework que Shellphish utiliza para alojar el iCTF. El Framework iCTF está descrito en un artículo presentado en el taller Usenix 3GSE en 2014. Publicamos esto con la esperanza de que permita a educadores y entrenadores alojar sus propios CTF A/D. Este framework...

swarmer

swarmer Una herramienta para agregar sigilosamente claves de registro a HKCU sin que EDR/AV pueda ver lo que está sucediendo incluso si no tienes acceso de administrador. ¿Cómo uso esto? NOTA: Solo podrás hacer esto UNA VEZ, después de queNTUSER.MAN sea tu nuevo hive del registro, NO podrás...

mscache

mscache una herramienta para manipular dcc credenciales cacheadas de dominio en el registro de Windows, basada principalmente en el trabajo de mimikatz e impacket requisitos python2 pycrypto passlib impacket ejemplo python mscache.py --security security --system system dumping domain cached...

SimpleRmiDiscoverer

SimpleRmiDiscoverer Simple JMX RMI scanning tool Full Code: https://github.com/marcin-wolak/SimpleRmiDiscoverer/blob/master/SimpleRmiDiscoverer.java The tool offers the following options for exposed Java JMX: Extracting JMX endpoint IP/Name and TCP port from RMI Registry with -d, --dumponly...

malicious-devfile-registry

Registro Devfile Malicioso El proyecto contiene un Registro Devfile malicioso que se puede utilizar para explotar CVE-2024-0402 en Gitlab. El Exploit Un stack nodejs:2.2.1 está indexado para exponer el archivo archive.tar explotando el problema de path-traversal en la librería registry-support...

RCLocals

RCLocals Inspirado en 'Autoruns' de Sysinternals, RCLocals analiza todas las posibilidades de inicio de Linux para encontrar puertas traseras, también realiza verificación de integridad de procesos, escanea procesos con inyección de DLL y mucho más Aspectos cubiertos: ·Listar claves GPG de...

Reg1c1de

Reg1c1de: Escáner de Elevación de Privilegios del Registro de Windows Resumen de la salida de ayuda: Reg1c1de es una herramienta que escanea colmenas de registro especificadas e informa sobre cualquier clave donde el usuario tenga permisos de escritura. Además, si se encuentran valores de registr...

physmem

physmem physmem is a physical memory inspection tool and local privilege escalation targeting macOS up through 10.12.1. It exploits either CVE-2016-1825 or CVE-2016-7617 depending on the deployment target. These two vulnerabilities are nearly identical, and exploitation can be done exactly the...

creddump7

Información Este repositorio contiene mis modificaciones al programa original 'creddump' disponible en: https://code.google.com/p/creddump/ Yo no escribí el programa original. He combinado muchos parches y correcciones que he visto de diferentes foros y sugerencias de usuarios, además de modifica...

CVE-2019-9730

CVE-2019-9730: Synaptics Audio Driver LPE La vulnerabilidad en este paquete de controlador residía en el servicio de sistema CxUtilSvc. Este alojaba un objeto COM que el código con pocos privilegios puede usar para realizar lecturas y escrituras arbitrarias en el registro como SYSTEM. El código...

RpcAuthnLevelPrivacyEnabled

Gestión de la implementación de cambios de asociación de impresora RPC para CVE-2021-1678 KB4599464 Error en el uso compartido de impresora de Windows descargue y ejecute: https://github.com/alvaciroliveira/RpcAuthnLevelPrivacyEnabled/blob/main/RpcAuthnLevelPrivacyEnabled.reg CRÉDITOS PARA:...

RawHive

RawHive RawHive es un BOF de Cobalt Strike para extraer secciones específicas del registro de Windows directamente desde un volumen NTFS en bruto. Omite las API de archivos normales, recorre los metadatos NTFS para encontrar los registros de archivos objetivo y copia los bytes directamente desde ...

SharpStay

SharpStay - Persistencia .NET Compilación Para compilar, abre el proyecto de Visual Studio y compila para release. Opciones Claves de Registro Elevadas Clave de Registro UserInit Elevada Tarea Programada Elevada Crear Servicio Elevado Suscripción a Evento WMI Elevada Clave de Registro...

GeoLocation_BOF

GeolocationBOF Un BOF de Cobalt Strike que intenta recuperar coordenadas de geolocalización de Windows sin fork & run. Utiliza primero la API WinRT Geolocator y recurre a la API ILocation heredada. Implementación BOF simple que utiliza geolocalización WinRT con un respaldo ILocation heredado...