drift-corpus

El Corpus Drift: Ring 0 Drift Corpus es el repositorio definitivo de código abierto de diferencias de parches del kernel de Windows. Estos artefactos se producen utilizando Drift Agent , el motor automático de ingeniería inversa de ByteRay y parte de la plataforma Argus-Systems. Con Drift, hemos...

ATTPwn

ATTPwn / || || || | || || \ | o || || || o | | || | | ||| |||| ||| /| | | || | | | | | | | | | | | ' || | | | | | | | | | | | \ / | | | ||| || || || // ||| ATTPwn es una herramienta de seguridad informática diseñada para emular adversarios. La herramienta busca acercar la emulación de una...

Douglas-042

Douglas-042 - Caza de amenazas Respuesta a Incidentes - Caza con PowerShell DOUGLAS-042 se presenta como una ingeniosa materialización de un script de PowerShell meticulosamente diseñado para agilizar el proceso de triaje y facilitar la recopilación minuciosa de evidencia crucial derivada tanto d...

CVE-2021-34527-Scanner-Based-On-cube0x0-POC

This is a scanner for the service Windows-Print-Spooler in risk Based on CVE-2021-34527 PoC originally created by cube0x0...

elmocut

elmoCut Spoofer ARP visualmente atractivo para Windows Descargo de responsabilidad • Capturas de pantalla...

CVE-2024-38063

CVE-2024-38063 - Vulnerabilidad de ejecución remota de código en TCP/IP de Windows. La ocurrencia de BSOD puede conducir a RCE, mientras que mi código solo causa BSOD. Estoy analizando continuamente el parche y realizando pruebas para lograr la ocurrencia de RCE en el sistema objetivo. Historial ...

go-shellcode

go-shellcode go-shellcode es un repositorio de ejecutores de Shellcode de Windows y utilidades de soporte. Las aplicaciones cargan y ejecutan Shellcode utilizando varias llamadas API o técnicas. Los ejecutores de Shellcode disponibles incluyen: CreateFiber CreateProcess CreateProcessWithPipe...

SMB_CVE-2025-24071

CVE-2025-24071 PoC Método SMB + Extracción TAR Este es un PoC para explotar CVE-2025-24071 , una vulnerabilidad en Windows que permite la filtración del hash NTLM a través de archivos .library-ms. Esta versión difiere ligeramente de otras al usar un archivo .tar en lugar de un .zip, lo que mejora...

ProcessHider

ProcessHider Creado por M00nRise NOTA IMPORTANTE Esta herramienta está permitida solo para pruebas de penetración y otras actividades de sombrero blanco. ¡El uso ilegal está absolutamente prohibido! Acerca de ProcessHider es una herramienta de post-explotación diseñada para ocultar procesos de...

DumpSMBShare

Un script de Python para volcar archivos y carpetas de forma remota desde un recurso compartido SMB de Windows. Características Solo listar recursos compartidos con --list-shares. Seleccionar solo archivos con extensiones dadas con --extensions o todos los archivos. Elegir la carpeta local donde...

Process-Dump

Process Dump Process Dump es una herramienta de línea de comandos de ingeniería inversa para Windows que permite volcar componentes de memoria de malware de vuelta al disco para su análisis. A menudo, los archivos de malware están empaquetados y ofuscados antes de ejecutarse para evitar los...

Nidhogg

Nidhogg Nidhogg es un rootkit multifuncional para mostrar la variedad de operaciones que se pueden realizar desde el espacio del kernel. El objetivo de Nidhogg es proporcionar un rootkit todo en uno y fácil de usar con múltiples funcionalidades útiles para operaciones. Además, también se puede...

creddump7

Información Este repositorio contiene mis modificaciones al programa original 'creddump' disponible en: https://code.google.com/p/creddump/ Yo no escribí el programa original. He combinado muchos parches y correcciones que he visto de diferentes foros y sugerencias de usuarios, además de modifica...

RottenPotato

Este código ya no se mantiene - para una implementación más reciente, consulte https://github.com/breenmachine/RottenPotatoNG RottenPotato Escalada de Privilegios Local desde Cuentas de Servicio de Windows a SYSTEM Para una visión técnica de este exploit, consulte nuestra publicación en el blog e...

CVE-2026-102991

The Mako Python template library is vulnerable to a path traversal flaw on Windows in versions prior to 1.4.2 . The issue stems from a discrepancy where TemplateLookup.get_template() uses posixpath to resolve URIs, while Template.__init__() uses os.path (which utilizes ntpath) for validation. Att...

CVE-2026-102991 Mako: Path traversal via drive-letter URI on Windows in TemplateLookup

Mako is a template library written in Python. Prior to 1.4.2, on Windows, TemplateLookup.gettemplate in mako/lookup.py resolves template URIs with posixpath, while Template.init in mako/template.py validates them with os.path, which uses ntpath. A URI beginning with a drive designator causes ntpa...

Squre

SQURE S ecure Q uality U ncrackable R untime E ncryption - Kit de protección binaria avanzado para archivos PE de Windows. Características SQURE proporciona protección multicapa contra ingeniería inversa, depuración y manipulación: Característica| Descripción ---|--- Nanomita| Reemplaza ramas...

CVE-2025-48799

Description This is PoC for CVE-2025-48799, an elevation of privilege vulnerability in Windows Update service. This vulnability affects windows clients win11/win10 with at least 2 hard drives. When machine have multiple hard drives it is possible to change location where new content is saved usin...

SysmonCommunityGuide

TrustedSec Sysmon Community Guide This work is licensed under a Creative Commons Attribution-ShareAlike 4.0 International License, please attribute to TrustedSec LLC You are free to: Share — copy and redistribute the material in any medium or format. Adapt — remix, transform, and build upon the...

Coercer

Un script en Python para forzar automáticamente a un servidor Windows a autenticarse en una máquina arbitraria mediante muchos métodos. Soporte para Windows Para compilar un binario para Windows, descarga el script installer.ps1 de este repositorio. Ejecútalo simplemente sin argumentos para crear...