BlackLotus

BlackLotus BlackLotus es un innovador bootkit UEFI diseñado específicamente para Windows. Incorpora una omisión integrada de Secure Boot y protección Ring0/Kernel para prevenir cualquier intento de eliminación. Este software tiene el propósito de funcionar como un cargador HTTP. Gracias a su...

CVE-2021-40449-Exploit

CVE-2021-40449-Exploit solo funciona en Windows 10 14393 y Windows 10 17763 Usar Palette para Spay y RtlSetAllBits para escribir...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 de julio de 2021 CVE-2021-1675 es una vulnerabilidad crítica de ejecución remota de código y escalada de privilegios locales denominada "PrintNightmare". Se han lanzado exploits de prueba de concepto Python, C++ para l...

Eris

Eris Eris es una estación de trabajo PGP de escritorio escrita en Go con Fyne. Almacena claves en una bóveda cifrada y te ofrece una interfaz limpia para firmar, cifrar, descifrar y verificar. Ca...

CVE-2025-33073

CVE-2025-33073 Reflection Relay PoC Universal exploitation tool for CVE-2025-33073 targeting Windows Domain Controllers with DNSAdmins privileges and WinRM enabled. 📋 Overview CVE-2025-33073 is a critical vulnerability that allows attackers to achieve SYSTEM-level code execution on Windows Domain...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

SysmonConfigPusher2

SysmonConfigPusher v2 Una herramienta web para gestionar configuraciones de Sysmon en endpoints Windows — compatible con despliegues sin agente WMI/SMB y basados en agente. Características Característica| Descripción ---|--- Despliegue sin agente| Enviar binarios y configuraciones de Sysmon vía W...

RegPwn

RegPwn Exploit for blog post - https://www.mdsec.co.uk/2026/03/rip-regpwn/ Exploit code for LPE in Windows clients and servers Tested versions: Windows 11 25h2 Windows 11 24h2 Windows 10 21h2 Windows Servers 2016/2019/2022 Tracked as CVE-2026-24291 Author : Filip Dragovic...

shellcode-x64

Shellcode for Microsoft Windows 11 x64 This script generate Windows 11 x64 Reverse TCP Shellcode with PIC technique. Usage for generate shellcode python ./shellreversetcp.py -i 192.168.10.10 -p 443 Defualt language is C type shellcode, also Python, Csharp and powershell: python ./shellreversetcp....

HolyGrail

HolyGrail A BYOVD hunter for finding the HolyGrail driver - Windows drivers suitable for BYOVD. Install git clone https://github.com/BlackSnufkin/HolyGrail cd HolyGrail cargo build --release Quick start HolyGrail.exe -d "C:\path\to\driver.sys" Add JSON output, custom output dir, and policy dir if...

attack_monitor

Monitor de Ataques Attack Monitor es una aplicación Python escrita para mejorar las capacidades de monitoreo de seguridad de estaciones de trabajo/servidores de Windows 7/2008 y todas las versiones posteriores y para automatizar el análisis dinámico de malware. Modos actuales mutuamente...

attack_monitor

Attack Monitor Attack Monitor is Python application written to enhance security monitoring capabilites of Windows 7/2008 and all later versions workstations/servers and to automate dynamic analysis of malware. Current modes mutually exclusive: Endpoint detection ED Malware analysis on dedicated...

CVE-2023-36900

CVE-2023-36900 Acerca de esta vulnerabilidad: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36900. Informe Patrón Imhex para extensión .blf Encabezado con declaración de estructuras CLFS Prueba de concepto de denegación de servicio Patrón Imhex para extensión blf Antes: Después: ...

Windows-Privilege-Escalation-CVE-2021-1732

Windows Privilege Escalation CVE-2021-1732 Affected windows versions: Win10 1803 - 20H2, WinServer 2019, 2004 Screenshots: Read More On My Blog:- https://www.exploitblizzard.com/post/windows-privilege-escalation-cve-2021-1732...

Hollow

Hollow hollow es un generador de cargadores de shellcode. Le proporcionas un binario de shellcode sin procesar y un perfil, y genera un cargador PE de Windows compilado con tu shellcode encriptado en su interior. Comenzando Los binarios están disponibles en la página de lanzamientos, o puedes...

r0ak

r0ak r0ak "roak" is the Ring Zer0 Army Knife -- A Command Line Utility To Read/Write/Execute Ring on for Windows 10 Systems...

Windows

Windows hacks and tricks...

evtx

EVTX Un analizador multiplataforma para el formato Windows XML EventLog Características 🔒 Implementado usando 100% Rust seguro - y funciona en todas las plataformas soportadas por Rust que tengan stdlib. ⚡ Rápido - vea los benchmarks a continuación. ¡Es más rápido que cualquier otra implementació...

evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

fibratus

Fibratus Security sensor for realtime threat detection and protection Get Started » Docs • Rules • Filaments • Download • Discussions Fibratus detects and eradicates advanced attacker tradecraft, malware, and emerging threats by scrutinizing and asserting a wide spectrum of system events against ...