clone-cert

clone-cert.sh Este es un script de shell simple que recupera el certificado X.509 asociado a un puerto TCP envuelto en TLS y utiliza openssl para crear un certificado similar reemplazando la clave pública y corrigiendo la firma. Esto es particularmente útil si desea demostrar por qué los...

qubes-mirage-firewall

qubes-mirage-firewall Un unikernel que puede ejecutarse como ProxyVM de QubesOS, reemplazando a sys-firewall. Utiliza la biblioteca mirage-qubes para implementar los protocolos de Qubes. Consulte A Unikernel Firewall for QubesOS para más detalles. Lanzamientos binarios Los binarios precompilados...

Crystal-Kit

Crystal Kit Este repositorio es un experimento técnico y social para explorar si reemplazar las primitivas de evasión de Cobalt Strike Sleepmask/BeaconGate con un PICO de Crystal Palace es factible o incluso deseable para escenarios avanzados de evasión. Uso 1. Deshabilite las ofuscaciones de...

CVE-2017-4490-

CVE-2017-4490 He realizado algunos experimentos y he tenido éxito en explotar el archivo .bashrc. Especialista en escribir y decorar en la terminal. He creado una debilidad en el archivo .bashrc y he logrado impedir el terminal. La debilidad existe conmigo, funciona en todos los sistemas Linux...

pySigma

pySigma pySigma es una biblioteca de Python que analiza y convierte reglas Sigma en consultas. Es un reemplazo para la antigua cadena de herramientas Sigma sigmac con un diseño mucho más limpio y está casi totalmente probado. Los backends para soporte de conversión a lenguajes de consulta y los...

Unwinder

Contenido SilentMoonWalk Descripción Créditos Uso Macro callfunction! Macro indirectsyscall! Paso de parámetros Ejemplos Llamando a kernel32.dll!Sleep Llamando a kernel32.dll!OpenProcess Llamando a NtDelayExecution como syscall indirecto Concatenar llamadas a macros Consideraciones Frame inicial...

peCloakCapstone

peCloak - Capstone Este es un fork simple de SecuritySift's peCloak que utiliza Capstone. La intención es proporcionar un fork basado en una biblioteca de desensamblado bien mantenida y actualizada, y hacer que el script sea multiplataforma. Esto es lo que he hecho hasta ahora: Reemplacé pydasm c...

Ghazi

Ghazi Ghazi es un plugin de BurpSuite para probar varios payloads como XSS, SQLi, SSTI, SSRF, RCE y LFI a través de diferentes pestañas, donde cada pestaña reemplazará cada parámetro GET o POST con la pestaña seleccionada en la pestaña "Proxy" o "Repeater". Pestaña XSS de Ghazi reemplazando cada...

CVE-2025-56503

CVE-2025-56503 Descripción Un problema en Sublime HQ Pty Ltd Sublime Text 4 4200 permite a atacantes autenticados con privilegios de bajo nivel escalar privilegios a Administrador mediante el reemplazo del archivo de desinstalación por un binario manipulado en la carpeta de instalación. Producto...

assethook

AAssetHook AAssetHook es una biblioteca de hooking basada en LDPRELOAD que permite reemplazar dinámicamente los archivos de recursos assets de un APK sin modificarlo. También está escrita en rust. Redirige las cargas de archivos de recursos a una ruta en un dispositivo Android bajo...

wolfGuard

WolfGuard VPN con criptografía FIPS 140-3 WolfGuard es la refactorización compatible con FIPS de wolfSSL del WireGuard basado en el kernel de Linux, originalmente diseñado y escrito por Jason Donenfeld. El uso es esencialmente idéntico. Hay dos componentes principales de WolfGuard: el módulo del...

Out-FINcodedCommand

Out-FINcodedCommand v1.0 Introducción Out-FINcodedCommand es un script POC compatible con PowerShell v2.0+ diseñado para resaltar varias técnicas de ofuscación utilizadas por actores de amenazas FIN. Las principales técnicas de ofuscación destacadas en esta herramienta son: 1. la funcionalidad de...

NoLongerEvil-Thermostat

Configuración del Firmware del Termostato Nest 🏆 Ganador de la Recompensa FULU 🏆 Hack House y este proyecto son los ganadores oficiales de la Recompensa FULU para el Termostato Inteligente Nest Gen 1/2 Alternativa de Hardware: Si te interesa el lado del hardware, consulta https://sett.homes para...

forensicscanner

This repository does not have a README...

rebrowser-patches

🪄 Patches for undetectable browser automation This repo contains patches to enhance popular web automation libraries. Specifically, it targets the puppeteer and playwright packages. Some aspects of automation libraries or browser behavior cannot be adjusted through settings or command-line...

radmin-vpn-linux

Radmin VPN para Linux Ejecuta Radmin VPN en Linux mediante Wine. Únete a redes VPN, ve pares, juega — todo sin una máquina virtual de Windows. No lo construí porque fuera más fácil que una VM. Lo construí porque pensé que era más fácil que una VM. Código asistido por IA. Construido de forma...

Liferay Portal - Open Redirect

HtmlUtil.escapeRedirect in Liferay Portal 7.2.0 through 7.4.3.18, and older unsupported versions, and Liferay DXP 7.4 before update 19, 7.3 before update 4, 7.2 before fix pack 19, and older unsupported versions can be circumvented by using the 'REPLACEMENT CHARACTER' U+FFFD, which allows remote...

mosh

Mosh: the mobile shell Mosh is a remote terminal application that supports intermittent connectivity, allows roaming, and provides speculative local echo and line editing of user keystrokes. It aims to support the typical interactive uses of SSH, plus: Mosh keeps the session alive if the client...

userland-exec

Userland Exec Userland exec reemplaza la imagen del proceso existente dentro del espacio de direcciones actual por una nueva. Imita el comportamiento de la llamada al sistema execve, pero las estructuras del proceso que describen la imagen del proceso permanecen sin cambios. En otras palabras, el...

ExtensionSpoofer

ExtensionSpoofer ExtensionSpoofer es una aplicación de escritorio en Visual Basic .NET que demuestra cómo los nombres de archivo y los iconos pueden manipularse visualmente en Windows mientras el tipo de archivo ejecutable subyacente permanece sin cambios. Utiliza el carácter Unicode Right-to-Lef...