BypassCredGuard

BypassCredGuard - Bypass de Credential Guard mediante el parcheo de la memoria de Wdigest Antecedentes Adam Chester @xpn escribió un artículo titulado "Exploring Mimikatz - Part 1 - WDigest" sobre el parcheo de memoria para habilitar UseLogonCredential y hacer que Wdigest almacene en caché...

awesome-windows-domain-hardening

Awesome Windows Domain Hardening Una lista curada de increíbles técnicas de endurecimiento hardening de seguridad para Windows. Creada por gepeto42 y PaulWebSec, pero muy inspirada en la investigación de PyroTek3. Resumen Este documento resume la información relacionada con la charla de Pyrotek y...

http-vuln-cve2019-14322.nse

http-vuln-cve2019-14322.nse Script NSE de Nmap para detectar CVE-2019-14322 de Pallets Werkzeug, que es un path traversal a través de SharedDataMiddleware que maneja incorrectamente nombres de unidades como C: en rutas de Windows. Descripción CVE-2019-14322 - Se encontró una vulnerabilidad en...

WFH

Windows Feature Hunter WFH Windows Feature Hunter WFH es un script de Python de prueba de concepto que utiliza Frida, un conjunto de herramientas de instrumentación dinámica, para ayudar a identificar potencialmente "vulnerabilidades" o "características" comunes en ejecutables de Windows. WFH...

ntdlll-unhooking-collection

Este repositorio no tiene un README...

TelemetrySource

TelemetrySource Proyecto creado para mapear las funciones responsables de desencadenar eventos de diversas fuentes de telemetría. Hoja de mapeo principal: Hoja de cálculo de Google de mapeo de eventos Fuentes mapeadas actualmente: Sysmon Eventos de seguridad de Windows...

racketeer

Proyecto Racketeer - Toolkit de simulación de ransomware El objetivo de este proyecto es proporcionar una forma para que los equipos simulen y prueben la detección de operaciones comunes de ransomware, de manera controlada, contra un conjunto de activos de la empresa y puntos finales de red. Mode...

matrix-rs

Hipervisor Type-2 Blue Pill del núcleo de Windows en Rust Nombre en clave: Matrix Blog: https://memn0ps.github.io/hypervisors-for-memory-introspection-and-reverse-engineering/ Un hipervisor de investigación tipo 2 basado en Rust, ligero, seguro en cuanto a memoria y extremadamente rápido, con hoo...

PrivEsc

PrivEsc por 1N3@CrowdShield http://crowdshield.com ACERCA DE: Una colección de scripts y exploits de escalada de privilegios para Windows, Linux y MySQL. ENLACES: Para exploits locales de Linux precompilados, visita https://www.kernel-exploits.com. DONACIONES: Las donaciones son bienvenidas. BTC...

garble

garble go install mvdan.cc/garble@latest or @master Obfuscate Go code by wrapping the Go toolchain. Requires Go 1.27 or later. garble build build flags packages The tool also supports garble test to run tests with obfuscated code, garble run to obfuscate and execute simple programs, garble revers...

CVE-2020-11492

CVE-2020-11492 Prueba de concepto PoC para la vulnerabilidad de escalada de privilegios de Docker Desktop para Windows. Esta vulnerabilidad fue parcheada en la versión 2.3.0.2 de Docker el 11 de mayo de 2020. Este PoC realiza lo siguiente: crea una tubería con nombre que imita la tubería con nomb...

Wynis

Wynis Solo un script de PowerShell para auditar la seguridad con las mejores prácticas en entornos Windows. Solo necesitas ejecutar el script, creará un directorio llamado: AUDITCONF%NOMBREMAQUINA%FECHA% Actualmente, los scripts son: -WynisWIN2016DC-CISv1.0: Auditoría de DC 2016 con CIS -Wynis-AD...

CLFS

Ataque CLFS - CVE-2023-28252 Desde febrero de 2022 se reportó un nuevo ransomware que parece estar utilizando una vulnerabilidad de día cero de Windows, según la investigación realizada por Trend Micro. Más información sobre este ransomware se puede encontrar en este enlace. Según el análisis de...

yetAnotherObfuscator

yetAnotherObfuscator Una herramienta ofuscadora en C que puede evadir el antivirus Windows Defender. Hice esta herramienta principalmente como excusa para aprender más sobre C y cómo funcionan los ofuscadores. Esta es una versión alfa , así que espera algunos bugs interesantes. Uso: Arrastra y...

CVE-2023-21036

Herramientas de detección y sanitización de Acropalypse Puedes usar el script de Python acropalypsedetection.py o la regla de YARA acropalypsedetection.yar para detectar imágenes recortadas afectadas por acropalypse: $ for i in testimgs/; do python3 acropalypsedetection.py $i; done...

SeRestoreAbuse

SeRestoreAbuse Ejecuta un comando como SYSTEM cuando se asigna SeRestorePrivilege. En caso de que esté deshabilitado, el programa lo habilitará por ti. Uso: SeRestoreAbuse.exe "cmd /c ..."...

PageTableInjection

PageTableInjection Inyección de código, inyecta payload malicioso a través de las tablas de páginas PML4. Introducción Esto es solo una prueba de concepto de la técnica de inyección de tablas de páginas para inyectar código malicioso en procesos de usuario arbitrarios. En Windows y algunos sistem...

win-brute-logon

Aviso 1: Nos complace anunciar que nuestra herramienta actual se ha portado a una versión de PowerShell. Esto significa que los usuarios ahora pueden acceder y usar la herramienta directamente desde la línea de comandos de PowerShell, lo que la hace aún más conveniente y eficiente de usar. Creemo...

osed-scripts

osed-scripts herramientas a medida para el curso de desarrollo de exploits de Windows en modo usuario de Offensive Security OSED Tabla de contenidos Scripts independientes egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 Scripts de WinDbg find-ppr.py find-bad-chars.py...

hashmuncher

Hash Muncher Captura hashes NetNTLMv2 usando ETW con privilegios administrativos en Windows Requiere acceso elevado administrador en Windows 8.1 / Windows 2016 o posterior Usa Seguimiento de eventos para Windows ETW para acceder a los datos brutos de los paquetes de autenticación SMB Decodifica l...