45199 matches found
CVE-2025-26318
TSplus Remote Access - CVE-2025-26318 Insecure Permissions Information Disclosure 📌 Description TSplus is, by default, vulnerable to the disclosure of information from users currently connected to the domain on TSplus. 🔍 Vulnerability Details CVE ID : CVE-2025-26318 Vendor : TSplus Affected...
LWHP
LWHP Puntos de Hardening para Linux y Windows Las guías de hardening nunca pueden ser completas, ya que cada sistema necesita una configuración diferente. Considérelo al usar estos documentos y tome los puntos escritos en este repositorio como pautas...
CosmicRakp
CosmicRakp Table of Contents Introduction CVE-2013-4786 Installation Usage Credits License Introduction CosmicRakp is a powerful tool written in Go that allows red teamers and penetration testers to dump IPMI hashes. This project aims to be efficient, fast, and easy to use. CVE-2013-4786 This too...
CVE-2022-38691_38692
CVE-2022-38691/38692 persistently boot FDL1/SPL without signature NOTE: first remove sign check of Boot Chain images in FDL1/SPL fdl1 use genfdl1-dl sourcecode spl android 9/10, use genspl-unlock-legacy sourcecode spl android 11+, use genspl-unlock sourcecode windows prebuilt tools can be...
crauEmu
Mascota diseñada por@kottsarapkin crauEmu es una extensión de uEmu para desarrollar y analizar payloads para ataques de reutilización de código. Diapositivas de ZeroNights 2019 Demo 1 - X32-64, Edge, rop-gadgets de pwnjs Demo 2 - ARM64, cadena de callback de checkm8 RopEditor Instalación 1. Coloq...
RDPCredentialStealer
RDPCredentialStealer RDPCredentialStealer es un implante que roba credenciales proporcionadas por los usuarios en RDP mediante API Hooking con Detours en C++ Herramienta de Prueba de Concepto para el Robo de Credenciales Probemos esto: Primero, transfiero la DLL del repositorio de GitHub a la rut...
Sharpmad
Sharpmad C version of Powermad This is not yet complete and has not been fully tested. It's also missing the following: Invoke-DNSUpdate Get-KerberosAESKey Temp Readme ADIDNS Module Sharpmad.exe ADIDNS -Action new -Node test Action| Description ---|--- AddACE| Add ACE to node. Disable| Tombstone ...
unicorn
unicorn كتابة: ديف كينيدي @HackingDave الموقع الإلكتروني: https://www.trustedsec.com Magic Unicorn هي أداة بسيطة لاستخدام هجوم خفض مستوى PowerShell وحقن شيل كود مباشرة في الذاكرة. بناءً على هجمات PowerShell الخاصة بـ Matthew Graeber وتقنية تجاوز PowerShell التي قدمها David Kennedy TrustedSec وجوش...
unicorn
unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...
SKA
Acerca de SKA te permite implementar un ataque karma muy simple y rápido. Puedes esnifar probe requests para elegir el nombre del AP falso o, si lo deseas, puedes insertar el nombre del AP manualmente ataque gemelo malvado. Cuando el objetivo se conecte a tu WLAN, puedes activar la redirección HT...
SharpRelay
Uso El único requisito para que este ataque funcione es tener un beacon con privilegios de administrador local o con la capacidad de cargar controladores. El ataque usando SharpRelay funciona de la siguiente manera: Sube el controlador firmado de WinDivert a cualquier carpeta en el host...
pbscan
RESUMEN polarbearscan es un intento de realizar un escaneo de puertos y captura de banners más rápido y eficiente. Combina dos ideas diferentes que, con suerte, lo harán merecedor de su atención y tiempo. La primera de estas ideas es utilizar escaneo SYN sin estado usando cookies criptográficamen...
pbscan
SUMMARY polarbearscan is an attempt to do faster and more efficient banner grabbing and port scanning. It combines two different ideas which hopefully will make it somewhat worthy of your attention and time. The first of these ideas is to use stateless SYN scanning using cryptographically protect...
s3enum
s3enum s3enum is a fast and stealthy Amazon S3 bucket enumeration tool. It leverages DNS instead of HTTP, which means that requests are not logged in S3 server access logs. It was originally built back in 2016 to target GitHub. Installation root@kitploit: go install github.com/koenrh/s3enum@lates...
s3enum
s3enum s3enum هي أداة سريعة ومتخفية لتعداد دلائل Amazon S3. تستخدم DNS بدلاً من HTTP، مما يعني أن الطلبات لا تُسجل في سجلات الوصول لخادم S3. تم بناؤها أصلاً في عام 2016 لاستهداف GitHub. التثبيت root@kitploit: go install github.com/koenrh/s3enum@latest الاستخدام تحتاج إلى تحديد الاسم الأساسي للهدف...
routopsy
routopsy Routopsy is a toolkit built to attack often overlooked networking protocols. Routopsy currently supports attacks against Dynamic Routing Protocols DRP and First-Hop Redundancy Protocols FHRP. Most of the attacks currently implemented make use of a weaponised 'virtual router' as opposed t...
routopsy
routopsy Routopsy es un conjunto de herramientas diseñado para atacar protocolos de red que a menudo se pasan por alto. Routopsy actualmente admite ataques contra Protocolos de Enrutamiento Dinámico DRP y Protocolos de Redundancia de Primer Salto FHRP. La mayoría de los ataques actualmente...
munin
root@kitploit: | | | | | \ | | | | | | \ \ | | | | \ \ /. | | | | | | | | | | | | | | | | | | | | /| || || || ||| || || || || || // / /'" " Comprobador de Hashes en Línea para Virustotal y Otros Servicios Florian Roth ¿Qué es Munin? Munin es una utilidad de comprobación de hashes en línea que...
WinObjEx64
WinObjEx64 Windows Object Explorer 64-bit WinObjEx64 is an advanced utility that lets you explore the Windows Object Manager namespace. For certain object types, you can double-click on it or use the "Properties..." toolbar button to get more information, such as description, attributes, resource...