goLoL

goLoL goLoL es un escáner de hosts Windows con soporte dual para binarios LOLBAS y LOLDrivers. Enumera las técnicas LOLBAS ejecutables en tu nivel de privilegio actual con mapeos MITRE ATT&CK y puede escanear archivos .sys locales en busca de coincidencias de hash de LOLDrivers...

WindowsMDM-LPE-0Day

WindowsMDM-LPE-0Day Works best on Windows 11 CVE-2021-24084 Windows Local Privilege Escalation Left officially unpatched since 2020. Hence, its still a zero day Screenshots: Youtube : https://youtu.be/lhT9m68GgL4 Affected Windows Versions Windows 10 1803 Windows 10 1809 Windows 10 1909 Windows 10...

Sinister

Sinister 这个小型的Python脚本能够完成非常出色的工作。 Sinister是一个键盘记录器生成器，适用于Windows/Linux，它能通过电子邮件发送按键记录和屏幕截图，以及其它有价值的受害者信息，使用Python 3编写。 免责声明 :computer: 本项目仅用于正当目的和个人使用。 本软件按“原样”提供，不附带任何形式的明示或暗示担保。您自行承担使用本软件的风险。使用完全由最终用户负责。开发者不承担任何责任，也不对因使用本程序而造成的任何误用或损害负责。 功能特性 支持Windows/Linux 通过电子邮件通知新受害者 无法被检测 持久化 在生成载荷前验证电子邮件...

AntiVE-BehaviorWatch

AntiVE-BehaviorWatch Verificación de comportamiento humano impulsada por IA integrada para investigación en ciberseguridad. ¿Qué es AntiVE-BehaviorWatch? AntiVE-BehaviorWatch es un proyecto de investigación en ciberseguridad basado en Windows que explora un nuevo enfoque para el control de...

RtlHijack

RtlHijack Un repositorio con scripts para demostrar primitivas alternativas de lectura y escritura usando funciones Rtl de la manera no prevista. RtlFillMemory.c RtlFillMemory toma tres argumentos: un puntero a la memoria de destino, el número de bytes a escribir y un valor de un solo byte. Escri...

loldrivers-client

LOLDrivers-client El cliente OG, extremadamente rápido y sin dependencias , para LOLDrivers de MagicSword. Escanea tu equipo Windows en busca de controladores vulnerables o maliciosos conocidos. Instalación Línea de comandos Copia y pega el siguiente comando en una terminal de PowerShell. No se...

CVE-2024-6768

CVE-2024-6768: La validación incorrecta de la cantidad especificada en la entrada produce un estado irrecuperable en CLFS.sys causando un BSoD. Introducción: CVE-2024-6768 es una vulnerabilidad en el controlador del sistema de archivos de registro común CLFS.sys de Windows, causada por una...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Windows上的Apache Tomcat远程执行代码 cgi-bin Uso: Usage: python CVE-2019-0232.py url cmd Entorno de prueba: jdk8 apache-tomcat-8.5.39 https://archive.apache.org/dist/tomcat/tomcat-8/v8.5.39/bin/apache-tomcat-8.5.39.zip Configuración d...

EDR-GhostLocker

GhostLocker: Neutralización de EDR basada en AppLocker Introducción Tras mi artículo sobre Fairy-Law , donde usé mitigaciones del kernel para deshabilitar soluciones de Detección y Respuesta de Puntos Finales EDR, diversenok señaló que las exclusiones IFEO Image File Execution Options eran...

WindowsSpyBlocker

Acerca de WindowsSpyBlocker 🛡️ es una aplicación escrita en Go y distribuida como un ejecutable único para bloquear el espionaje y el rastreo en sistemas Windows. El enfoque de este proyecto es capturar e interpretar el tráfico de red basándose en un conjunto de herramientas. Dependiendo de las...

TeleShadow2

TeleShadow 2 ¡Teleshadow2 - Secuestrador avanzado de sesiones de Telegram Desktop! ¡Robar telegramas de escritorio nunca fue tan fácil! ¡Configure el correo electrónico y los detalles del remitente y destinatario, o use la API de Telegram! y envíelo a la víctima después de compilar. ¿Cómo uso el...

LdrShuffle

LdrShuffle Ejecución de código sigilosa mediante la modificación del EntryPoint de los módulos cargados en tiempo de ejecución. Resumen Los procesos de Windows tienen varios módulos cargados en tiempo de ejecución. Cada uno de estos módulos tiene una función DllMain definida, que se invocará en l...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

RegPwnBOF

RegPwn BOF Adaptación BOF de Cobalt Strike del exploit RegPwn por Filip Dragovic @Wh04m1001 / MDSec ActiveBreach. Esta es una reimplementación BOF descuidada del exploit original en C. Todo el crédito por la investigación de la vulnerabilidad y el exploit pertenece a Filip Dragovic y MDSec...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

AutoPiff

AutoPiff Marco Automatizado de Inteligencia y Detección de Parches Un motor de análisis semántico para detectar correcciones de vulnerabilidades en parches de controladores del kernel de Windows. AutoPiff utiliza reglas YAML conservadoras para identificar cambios de código relevantes para la...

LnkMeMaybe

LnkMeMaybe Un conjunto de herramientas .NET 8 para crear y analizar archivos Windows Shell Link .lnk. Incluye un constructor de línea de comandos LnkMeMaybe y un editor gráfico LnkUi. Diseñado para investigación de seguridad y pruebas de penetración. Proyectos Project| Description ---|--- Lnk/|...

CVE-2019-0708-Windows

CVE-2019-0708-Windows Este artículo compartirá la vulnerabilidad del servicio de escritorio remoto de Windows CVE-2019-0708 y explicará en detalle dicha vulnerabilidad y sus medidas de defensa. Como principiante en seguridad cibernética, el autor comparte algunos tutoriales básicos de...

CVE-2023-28252

CVE-2023-28252 El resumen de lo aprendido sobre la vulnerabilidad de Windows CVE-2023-28252 Así que este fin de semana estuve practicando la máquina Aero en Hack The Box. Es muy divertido jugarla cuando puedes simular un ataque del mundo real a una máquina con Windows 11. Después de completarla,...

CLFS

Ataque CLFS - CVE-2023-28252 Desde febrero de 2022 se reportó un nuevo ransomware que parece estar utilizando una vulnerabilidad de día cero de Windows, según la investigación realizada por Trend Micro. Más información sobre este ransomware se puede encontrar en este enlace. Según el análisis de...