NimShellcodeFluctuation

NimShellcodeFluctuation Port en Nim del repositorio original: https://github.com/mgeeky/ShellcodeFluctuation Todos los comentarios se copiaron y pegaron tal cual del repositorio original, ya que realmente me ayudaron a entender la técnica. Para obtener más información sobre la técnica en sí,...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...

the-backdoor-factory

¡La nueva versión de BACKDOOR FACTORY está disponible! Obtén acceso aquí: https://github.com/sponsors/secretsquirrel ADVERTENCIA: Las Pull Requests SERÁN IGNORADAS Y CERRADAS. The Backdoor Factory BDF Solo para profesionales de la seguridad e investigadores. El objetivo de BDF es parchear binario...

Dirty-Vanity

Dirty Vanity A POC for the new injection technique, abusing windows fork API to evade EDRs. Usage DirtyVanity.exe TARGETPIDTOREFLECT Runtime steps Allocate and write shellcode to TARGETPIDTOREFLECT Fork TARGETPIDTOREFLECT to a new process Set the forked process's start address to the cloned...

linux_injector

linuxinjector Un sencillo inyector de bibliotecas compartidas sin ptrace para Linux x64. Uso linuxinjector mode 1. dlopen normal 2. memfd + dlopen para inyectar en contenedores 3. shellcode crudo pid ID del proceso objetivo. Debe tener derechos de ptrace sobre él requerido para acceder a...

SharpProxyLogon

SharpProxyLogon POC en C para la RCE encadenada de ProxyLogon root@kitploit: / \ | / \ / / \ | ' \ / | '| ' \ / // '/ \ / / | | |/ / / \ / |/ | ' \ \ \ | | | | | | | | / /| | | Usage x64 injection: SharpProxyLogon.exe La inyección de shellcode utiliza el stub integrado TikiTorch por @Rastamouse,...

CVE-2024-38063_PoC

Advertencia: ¡El exploit de ejecución remota de código de esta vulnerabilidad es potencialmente volátil! 🚀 Envío de Paquetes para la Vulnerabilidad de Ejecución Remota de Código en TCP/IP de Windows CVE-2024-38063 🎭 ¿Estás listo para desatar el caos en un entorno controlado? ¡No busques más! Este...

CVE-2022-0847-container-escape

CVE-2022-0847 Un exploit simple que utiliza dirtypipe para inyectar shellcode en el punto de entrada de runC para implementar escapes de contenedores. Uso Produce shellcode codificado en base64 usando msf: root@kitploit: $ msfvenom -p linux/x64/exec CMD="" -f base64 Compila y ejecuta en el...

shellnoob

ShellNoob Escribir shellcodes siempre ha sido muy divertido, pero algunas partes son extremadamente aburridas y propensas a errores. ¡Concéntrate solo en la parte divertida y usa ShellNoob! Para una visión rápida, consulta las diapositivas de la charla en Black Hat Arsenal: link ¿Quieres...

gopher47

gopher47 Un Asesino Gopher de terceros para el Framework Havoc es como el videojuego :D ¿Qué es esto? 🤔 Este es un agente de terceros para el C2 Havoc escrito en Golang, principalmente escrito como proyecto de aprendizaje, pero estoy seguro de que sigue siendo útil. Para cuando esto salga, podrás...

Split

Descripción Divide and Conquer es un algoritmo que se aplica comúnmente en programación para resolver un problema complejo dividiéndolo en muchos subproblemas más simples. Podemos aplicar este enfoque a la seguridad ofensiva con un objetivo diferente: confundir a los EDR para que pierdan el rastr...

ntqueueapcthreadex-ntdll-gadget-injection

🧪 NtQueueApcThreadEx NTDLL Gadget Injection Introducción Esta novedosa forma de usar NtQueueApcThreadEx abusando de los parámetros ApcRoutine y SystemArgument0-3 pasando un gadget pop r32; ret aleatorio puede usarse para inyección de código sigilosa. Dentro de este PoC, el gadget en este caso se...

Win32_Offensive_Cheatsheet

Cheatsheet Ofensivo de Win32 Técnicas de abuso de Win32 y Kernel para pentesters y red-teamers creadas por @UVision y @RistBS Modo dev activado, abierto a cualquier ayuda : Documentación de binarios de Windows Estructura del PE Cabeceras PE Análisis del PE Tabla de Direcciones de Exportación EAT...

Black-Angel-Rootkit

Black Angel Rootkit Black Angel es un rootkit en modo kernel de Windows 11/10 x64. El rootkit puede cargarse con DSE habilitado manteniendo toda su funcionalidad. Diseñado para Red Teams. Características del Rootkit El rootkit puede cargarse con kdmapper para omitir DSE; Black Angel Loader puede...

D1rkLdr

D1rkLdr Implementación de Shellcode Loader con Indirect Dynamic syscall, shellcode en formato MAC, resolución de API desde PEB, llamadas a syscalls y resolución de direcciones de instrucciones syscall en tiempo de ejecución...

Shellcode-Hide

Este repositorio no tiene un README...

OffensiveCpp

OffensiveCpp Offensive C++ es una colección de fragmentos de seguridad ofensiva escritos en C++. Incluye varias herramientas para pruebas de penetración y desarrollo de exploits. Tabla de Contenidos OffensiveCpp Introducción ¿Por qué C/C++? Compilación Bibliotecas de Referencia Contribuciones...

sc2pe

sc2pe Aplicación simple de dotnet Native AOT que utiliza AsmResolver para convertir shellcode a PE. Se admiten shellcodes de 32 y 64 bits x86, x64 - lo que da como resultado un PE de 32 o 64 bits. Los Releases están compilados para linux-x64 y win-x64. Descripción Está compilado en formato Native...

osed-scripts

osed-scripts herramientas a medida para el curso de desarrollo de exploits de Windows en modo usuario de Offensive Security OSED Tabla de contenidos Scripts independientes egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 Scripts de WinDbg find-ppr.py find-bad-chars.py...

sc2elf

sc2elf Aplicación .NET Native AOT sencilla que utiliza LibObjectFile para convertir shellcode a ELF. Se admiten shellcode tanto de 32 bits como de 64 bits x86, x64 - el resultado es un ELF de 32 o 64 bits. Los Releases están compilados para linux-x64 y win-x64. Descripción Está compilado en forma...