etl-parser

etl-parser Lector de archivos de registro Event Trace Log en Python puro etl-parser es una biblioteca de análisis pura de Python 3 para archivos de registro ETL de Windows. ETL es el formato predeterminado para ETW así como el formato predeterminado para el registrador del kernel. etl-parser no...

fibratus

Fibratus Security sensor for realtime threat detection and protection Get Started » Docs • Rules • Filaments • Download • Discussions Fibratus detects and eradicates advanced attacker tradecraft, malware, and emerging threats by scrutinizing and asserting a wide spectrum of system events against ...

printerbugnew

Disparador de spooler de impresión con RPC puro sobre TCP Para Windows 11 22H2+ / Windows Server 2025 Uso printerbugnew.py username password domain attackerhost tcpport Ejemplos Conexión anónima printerbugnew.py 192.168.1.100 Con credenciales printerbugnew.py 192.168.1.100 admin Password123 DOMAI...

faxhell

faxhell "Fax Shell" A Proof-of-Concept bind shell using the Fax service and a DLL hijack based on Ualapi.dll. See our writeup at: https://windows-internals.com/faxing-your-way-to-system/ How to use Build Ualapi.dll and place in c:\windows\system32 Start the Fax service, which will load the DLL an...

cve-2025-2783-chrome_sandbox_escape_reproduction

CVE-2025-2783: Escape del Sandbox de Mojo en Google Chrome Puntuación CVSS: 8.3 Alta Descubierta por: Kaspersky Estado: Explotada activamente en entornos reales campañas de espionaje Resumen CVE-2025-2783 es una vulnerabilidad de escalada de privilegios específica de Windows en el framework de...

CVE-2024-2432-PaloAlto-GlobalProtect-EoP

CVE-2024-2432 Palo Alto GlobalProtect EoP En sistemas Windows, se descubrió que GlobalProtect versiones de aplicación 6.1.1-5 y 6.2.0-89 era vulnerable a la eliminación arbitraria de archivos con privilegios elevados mediante un ataque de enlace simbólico, lo que conduce a una escalada de...

instrumentation_callbacks

instrumentationcallbacks Los callbacks de instrumentación son una parte bastante divertida y no documentada de Windows. Todo el código en este repositorio se publica bajo la licencia MIT. Este repositorio utiliza el espaciado de C++ al estilo de Google. Las PRs son bienvenidas si encuentras...

Secure-Desktop

Secure-Desktop Secure Desktop is a tool for Windows to open programs in a safe area where keyloggers and Remote Administration Tools cannot access by any conventional means. Software keyloggers work by setting up a Windows hook that tells Windows that whenever the user presses a key or uses their...

CVE-2019-1315

Elevación de privilegios mediante movimiento arbitrario de archivos en el Administrador de informes de errores de Windows Detalles: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html Necesitará la biblioteca NtApiDotNet para ejecutarlo, así como un archivo...

go-secdump

go-secdump Description Package go-secdump is a tool built to remotely extract hashes from the SAM registry hive as well as LSA secrets and cached hashes from the SECURITY hive without any remote agent and without touching disk. The tool is built on top of the library go-smb and use it to...

Detours

Microsoft Research Detours Package Detours is a software package for monitoring and instrumenting API calls on Windows. Detours has been used by many ISVs and is also used by product teams at Microsoft. Detours is now available under a standard open source license MIT. This simplifies licensing f...

seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...

mimikatz

mimikatz mimikatz es una herramienta que creé para aprender C y hacer algunos experimentos con la seguridad de Windows. Ahora es bien conocida por extraer contraseñas en texto plano, hashes, códigos PIN y tickets de Kerberos de la memoria. mimikatz también puede realizar pass-the-hash,...

rehex

Reverse Engineers' Hex Editor A cross-platform Windows, Linux, macOS, BSD hex editor for reverse engineering, and everything else. An online copy of the manual can be accessed here: solemnwarning.net/rehex/manual/. Features Large 1TB+ file support Decoding of integer/floating point value types...

PEASS-ng

PEASS-ng - Suite de Scripts Impresionantes de Escalada de Privilegios nueva generación Curso oficial de escalada de privilegios en Linux para dominar LinPEAS Visitahttps://hacktricks-training.com/courses/lhe/ para aprender decenas de técnicas de escalada de privilegios en Linux y dominar LinPEAS...

prefetch-hash-cracker

Cracker de Hash de Prefetch Motivación Durante el análisis forense de una máquina Windows, es posible que encuentres el nombre de un archivo prefetch eliminado. Aunque su contenido puede no ser recuperable, el nombre del archivo en sí suele ser suficiente para encontrar la ruta completa del...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation During the forensic analysis of a Windows machine, you may find the name of a deleted prefetch file. While its content may not be recoverable, the filename itself is often enough to find the full path of the executable for which the prefetch file was created. Usin...

CVE-2022-29072

INFORMACIÓN No he publicado ningún código poc en ningún lugar para el ataque de escalada de privilegios. Los códigos poc encontrados no tienen nada que ver con la escalada de privilegios. Para su información. Acerca de 7-zip 7-Zip es un archivador de archivos libre y gratuito. La versión de Símbo...

CVE-2022-21882

CVE-2022-21882 Win32k Elevation Of Privileges Techniques inspired from: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

AntiVE-BehaviorWatch

AntiVE-BehaviorWatch Verificación de comportamiento humano impulsada por IA integrada para investigación en ciberseguridad. ¿Qué es AntiVE-BehaviorWatch? AntiVE-BehaviorWatch es un proyecto de investigación en ciberseguridad basado en Windows que explora un nuevo enfoque para el control de...