Explotación

tyranid/ie11sandboxescapes

Algunos ejemplos de código fuente para escapes de sandbox de IE11 corregidos.

ridter/cve-2018-15982_exp

exp de CVE-2018-15982

rasta-mouse/crystal-loaders

Una pequeña colección de cargadores PIC de Crystal Palace diseñados para su uso con Cobalt Strike

luemmelsec/apex

Marco de post-explotación de Azure

nccgroup/cve-2017-8759

Análisis y explotación de CVE-2017-8759 por NCC Group, junto con refinamientos adicionales.

kingsabri/godofwar

GodOfWar - Constructor malicioso de WAR en Java con payloads integrados

t94j0/satellite

Alojamiento de payloads fácil de usar

tyranid/blackhat-usa-2022-demos

Demos para la charla de Blackhat USA 2022 "Taking Kerberos to the Next Level"

retme7/cve-2014-7911_poc

Exploit local de root para Nexus5 Android 4.4.4(KTU84P)

synacktiv/dcomillusionist

Técnicas de movimiento lateral en memoria y sin archivos mediante DCOM a través de la deserialización de .Net

senzee1984/micr0_shell

micr0shell es un script de Python que genera dinámicamente shellcode de shell inversa Windows X64 PIC libre de nulos.

l4ys/cve-2022-21882

Exploit de prueba de concepto para CVE-2022-21882, una vulnerabilidad de elevación de privilegios de Win32k dirigida a Windows 10 21H2, que demuestra…

advanced-threat-research/cve-2020-16898

CVE-2020-16898 (Bad Neighbor) Lógica de detección y regla de vulnerabilidad TCP/IP de Microsoft Windows

kudaes/dumpy

Reutiliza manejadores abiertos para volcar LSASS dinámicamente.

ace-responder/roguesliver

Un conjunto de herramientas para interrumpir campañas que utilizan el framework Sliver C2.

aron-tn/mega-bot

[NUEVO] : Mega Bot ☣ Escáner y Auto Explotador