smbcrawler

SmbCrawler SmbCrawler es una herramienta directa que toma credenciales y una lista de hosts y 'rastrea' o 'araña' a través de estos recursos compartidos. Características: acepta nombres de host, direcciones IP, rangos de IP, o un archivo xml de nmap como entrada verifica permisos la comprobación ...

SMBGhostScanner

SMBGhostScanner Comprobador de SMB Ghost...

EternalBlue-Vulnerability-Scanner

Escáner EternalBlue Una herramienta en Python para escanear dispositivos con SMB habilitado en busca de la vulnerabilidad EternalBlue CVE-2017-0144. Este script verifica si los dispositivos en una red son vulnerables al exploit EternalBlue probando conexiones SMB. ⚡ Características ✅ Escanea una...

CVE-2024-21413

CVE-2024-21413 - PoC del Script Expect Vulnerabilidad de fuga de credenciales y ejecución remota de código en Microsoft Outlook cuando se combina con CVE-2023-21716 a través del panel de vista previa CVSS:3.1 9.8 / 8.5 Outlook debería advertirle sobre el riesgo de abrir un enlace externo = pero n...

CVE-2025-24071

CVE-2025-24071PoC CVE-2025-24071: Fuga de hash NTLM a través de extracción RAR/ZIP y archivo .library-ms Windows Explorer inicia automáticamente una solicitud de autenticación SMB cuando se extrae un archivo .library-ms de un archivo .rar, lo que provoca la divulgación del hash NTLM. El usuario n...

SMBCrunch

SMBCrunch Una de las tareas que más tiempo consume para un red teamer es sumergirse en sistemas de archivos y recursos compartidos, intentando identificar cualquier información potencialmente sensible. SMBCrunch permite a un red teamer identificar rápidamente recursos compartidos de archivos de...

staged-DLL-Injection-SMB-

staged-DLL-Injection Staged DLL injection proof-of-concept built in C using Win32 APIs — developed in an isolated lab environment for red team certification study CRTO. ⚠️ Disclaimer: This project was developed strictly in an isolated lab environment for educational purposes as part of offensive...

CVE-2023-23397-Report

CVE-2023-23397-Report An exploitation demo of Outlook Elevation of Privilege Vulnerability CVE-2023-23397 is a critical EoP vulnerability in Microsoft Outlook that is triggered when an attacker sends a message with an extended MAPI property with a UNC path to an SMB TCP 445 share on a threat...

Invoke-LinkSpray

Invoke-LinkSpray Script de Powershell para crear enlaces maliciosos SMB o WebDAV con el fin de robar autenticación NTLM. Toma rutas UNC o de carpetas locales desde un archivo especificado por el parámetro -ShareList. Opcionalmente, se puede usar -Depth para especificar cuántas carpetas recorrer a...

CVE-2009-3103---srv2.sys-SMB-Code-Execution-Python-MS09-050-

Microsoft-Windows---srv2.sys-SMB-Ejecución-de-Código-Python-MS09-050- Microsoft Windows - 'srv2.sys' Ejecución de Código SMB Python MS09-050 Exploit para CVE-2009-3103 Resumen Este script en Python es una versión actualizada de un exploit público para CVE-2009-3103. El código original dependía de...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

KrbRelay

KrbRelay Retransmitiendo perros de tres cabezas. Más detalles en https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html y https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html Esto debería funcionar en la mayoría de los...

PetitPotam

PetitPotam NTLM Relay Attack Detection A Zeek package for detecting some attempts to trigger NTLM relay attacks via the Petit Potam exploit. This package will detect what appear to be successful and unsuccessful exploit attempts. It makes a distinction between them by examining the return code fo...

impacket

Impacket Copyright Fortra, LLC y sus empresas afiliadas. Todos los derechos reservados. Impacket fue creado originalmente por SecureAuth, y actualmente mantenido por Fortra's Core Security. Impacket es una colección de clases de Python para trabajar con protocolos de red. Impacket se centra en...

CVE-2021-31800

Impacket SECUREAUTH LABS. Copyright C 2022 SecureAuth Corporation. All rights reserved. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level programmatic access to the packets and for some protocols e.g. SMB1-3 and MSRPC the...

CVE-2018-10583

Exploit actualizado en python3 para CVE-2018-10583 Divulgación de información de LibreOffice/Open Office - '.odt' créditos originales a: https://www.exploit-db.com/exploits/44564 Uso 1. Instala el módulo ezodf con pip o pip3 2. Ejecuta el exploit con python3, generará un archivo bad.odt, súbelo a...

scavenger

scavenger scavenger : es una herramienta de escaneo post-explotación multi-hilo para buscar en sistemas, encontrando los archivos y carpetas más usados, así como archivos "interesantes" que contienen información sensible. Definición del problema: Scavenger aborda un problema desafiante que suelen...

SMB-CVE-2025-33073

SMB-CVE-2025-33073 Advanced SMB Honeypot: CVE-2025-33073 Research & Implementation Advanced SMB Honeypot: Investigación y Forense de CVE-2025-33073 📌 Resumen del Proyecto Este proyecto presenta un entorno Honeypot de alta interacción diseñado para investigar, detectar y analizar intentos de...

CMLoot

CMLoot CMLoot fue creado para encontrar fácilmente archivos interesantes almacenados en recursos compartidos SMB de System Center Configuration Manager SCCM/CM. Los recursos compartidos se utilizan para distribuir software a clientes Windows en entornos empresariales Windows y pueden contener...

CVE-2007-2447

CVE-2007-2447 Para probar el script, recomiendo la máquina virtual "Metasploitable 2" disponible aquí. El script mostrará una reverse shell si el exploit funciona. Para obtener la conexión, simplemente abra una sesión de netcat como: root@kitploit: netcat -lnvp Tabla de contenidos Ejemplos...