FakeNetBIOS

Nota para el autor: si desea que esto se extraiga de Github, lo entiendo y lo haré sin objeciones. Ya que ha proporcionado el código fuente, pensé que @mubix sería una buena manera de incorporar mejoras al paquete | | | Herramientas FakeNetBIOS | | | | Simulación de hosts NetBIOS tipo Windows | |...

CVE-2022-28219

CVE-2022-28219 POC para CVE-2022-28219 que afecta a versiones de ManageEngine ADAudit Plus anteriores a la 7060 Análisis Técnico Más detalles en nuestro blog: https://www.horizon3.ai/red-team-blog-cve-2022-28219 Uso root@kitploit: % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h -t TARG...

CVE-2020-16938

CVE-2020-16938 CVE-2020-16938 es una vulnerabilidad que permite obtener capacidades de lectura de archivos sin restricciones en todo el disco como usuario no privilegiado. El error fue originalmente encontrado y reportado por mi amigo Jonas. Su PoC se puede encontrar aquí. Mi versión del exploit...

CVE-2019-9766

CVE-2019-9766 Free MP3 CD Ripper 2.6 में मौजूद बफर ओवरफ्लो कमजोरी का उपयोग करके एक विशेष MP3 फ़ाइल बनाई जाती है। जब हमलावर इस फ़ाइल को प्लेयर से चलाता है, तो ऑडियो फ़ाइल का उपयोग बफर ओवरफ्लो के माध्यम से मनमाना कोड निष्पादित करने के लिए किया जाता है। पुनरुत्पादन हमलावर मशीन: kali201903...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 कार्य करता है VMware-VCSA-all-6.7.0-8217866、VMware-VIM-all-6.7.0-8217866 ✔ VMware-VCSA-all-6.5.0-16613358 ✔ vCenter 6.7 U2+ के लिए vCenter 6.7U2+ मेमोरी में वेबसाइट चलाता है, इसलिए यह एक्सप्लॉइट 6.7 u2+ के लिए काम नहीं करता है। परीक्षण की आवश्यकता है vCenter 6.5...

CVE-2025-59287

En este estudio, examinaremos una vulnerabilidad crítica CVE-2025-59287 descubierta en el entorno de Microsoft Windows Server Update Services WSUS. Esta vulnerabilidad surge de la deserialización insegura de objetos AuthorizationCookie enviados al endpoint GetCookie, donde los datos cifrados de l...

LnkMeMaybe

LnkMeMaybe Un conjunto de herramientas .NET 8 para crear y analizar archivos Windows Shell Link .lnk. Incluye un constructor de línea de comandos LnkMeMaybe y un editor gráfico LnkUi. Diseñado para investigación de seguridad y pruebas de penetración. Proyectos...

ll-34

ll/34 ll/34 is a circuit-level emulator for the PDP-11/34A 1976, running a virtual CPU reverse-engineered from the schematics, microcode, and logic captures of an actual PDP-11/34A. It was originally designed as a digital replica of the real CPU to assist with troubleshooting at the signal level...

TJ-OSINT-Notebook

TJ-OSINT-Notebook Lanzamiento inicial 18 de noviembre de 2022 Propósito principal: Este Notebook de OSINT proporciona una visión general de las herramientas, técnicas y recursos que utilizo en una variedad de situaciones para realizar operaciones de reconocimiento y OSINT. Este Notebook me ha...

bitlocker-attacks

Ataques a BitLocker Una lista de ataques públicos a BitLocker. Cualquier ataque público con el potencial de atacar BitLocker pero cuyo método exacto aún no sea público como baton drop queda fuera del alcance. La mayoría de los ataques son para cuando la VMK está sellada únicamente por el TPM, que...

autoresponder

AutoResponder Carbon Black Response IR tool for hunting threats in an environment What is it? AutoResponder is a tool aimed to help people to carry out their Incident Response tasks WITH the help of Carbon Black Response's awesome capabilities and WITHOUT much bothering IT/System/Network Teams Wh...

autoresponder

AutoResponder Carbon Black Response IR 工具，用于在环境中搜寻威胁 这是什么？ AutoResponder 是一个旨在帮助人们在 Carbon Black Response 强大功能的帮助下执行事件响应任务，而无需过多打扰 IT/系统/网络团队的的工具。 它能做什么？ 模块| ✔️ / ❌ ---|--- 删除文件| ✔️ 删除注册表值| ✔️ 删除 Win32 服务项| ✔️ 删除计划任务项| ✔️ 详细传感器列表导出| ✔️ 查找文件| ✔️ 查找注册表值| ✔️ 下载文件| ✔️ 下载 Win32 服务项列表| ✔️ 下载计划任务项列表| ✔️...

litefuzz

litefuzz A multi-platform fuzzer for poking at userland binaries, clients and servers. It has found bugs in 50+ apps and libraries from top companies and open soruce. Simple setup to start fuzzing on Linux, Mac and Windows. litefuzz intro why how it works what it does what it doesn't do support...

litefuzz

litefuzz 一款多平台模糊测试工具，用于探测用户态二进制文件、客户端和服务器。 它已在高知名公司和开源项目的 50+ 应用和库 中发现漏洞。 简单设置即可在 Linux、Mac 和 Windows 上开始模糊测试。 litefuzz 介绍 为什么 工作原理 它能做什么 它不能做什么 支持 Python 版本 Linux Mac Windows 目标 分类 快速开始 测试 单元测试 崩溃应用测试 选项 崩溃目录 隔离模式 超时 变异器 ReportCrash 暂停 复用崩溃以寻找变体 内存调试辅助工具 检查实时目标输出 客户端与服务器模式...

Payload-and-Polyglot-Lists

Listas de Payloads y Políglotas ¿Encontraste un payload que no funciona? Por favor abre un issue con el payload, el contexto objetivo y lo que esperabas que sucediera. Las solicitudes de extracción con correcciones o nuevos payloads siempre son bienvenidas. La investigación está en curso. Este...

CVE-2026-42978-PoC-Research

CVE-2026-42978 PoC e Investigación — Use-After-Free en Notificaciones Push de Windows Condición de carrera en el servicio de Notificaciones Push de Windows WpnService que se ejecuta como NT AUTHORITY\SYSTEM. Un atacante con acceso local puede desencadenar un use-after-free durante el apagado de l...

notepadpp-supply-chain-iocs

Notepad++ Supply Chain Attack — IoC Repository CVE-2025-15556 | Lotus Blossom / Raspberry Typhoon | June – December 2025 Overview This repository contains a comprehensive, consolidated collection of Indicators of Compromise IoCs related to the Notepad++ supply chain attack disclosed on February 2...

ADLab

Laboratorio de Pruebas de Penetración de AD Autor: @browninfosecguy Versión: 1.0 Uso: Este script se puede usar para configurar tanto el Domain Controller como la Workstation. OPCIONES APLICABLES AL SERVIDOR: Opción 1: Configurar el nombre de la máquina y la dirección IP estática para el Domain...

CVE-2022-48429_poc

CVE-2022-48429 - YouTrack संग्रहित XSS NVD डेटाबेस पर CVE का रिपोर्ट किया गया विवरण सटीक नहीं है। यह अधिक सटीक विवरण है: Youtrack संस्करण = 2022.3.65373 में डैशबोर्ड में एक संग्रहित क्रॉस-साइट स्क्रिप्टिंग XSS है। एक दुर्भावनापूर्ण निम्न-विशेषाधिकार वाला उपयोगकर्ता एक दोषपूर्ण डैशबोर्ड बना सकता ह...

columbo

Columbo Columbo 是一款计算机取证分析工具，用于简化和识别受损数据集中的特定模式。它将数据分解为小片段，并利用模式识别和机器学习模型，以建议的形式识别攻击者在受损 Windows 平台上的行为及其可能的位置。目前 Columbo 运行在 Windows 平台上。 依赖项与高层架构 Columbo 依赖 volatility 3、autorunsc.exe 和 sigcheck.exe 来提取数据。因此，用户必须下载这些依赖工具并将其放置在 \Columbo\bin 文件夹下。在下载任何内容之前，请务必阅读并理解许可证部分（或 License.txt 文件）...