
SpawnWith
Cobalt Strike BOF que inicia um processo usando o token de outro usuário e injeta shellcode do Beacon, permitindo pós-exploração e movimento lateral…

Cobalt Strike BOF que inicia um processo usando o token de outro usuário e injeta shellcode do Beacon, permitindo pós-exploração e movimento lateral…

Rusty Impersonate

A C# utility for interacting with SCOM

CAPTCHA prova que você é humano. HATCHA prova que você não é.

Retransmite a autenticação Kerberos NegoEx/PKU2U para alvos arbitrários, permitindo autenticação sem credenciais, execução de comandos, dumping de…

CVE-2020-20093; 20094; 20095; 20096, 2022-28345 Injeção RTLO e Spoofing de URI


Esta função combina todas as funções acima e obtém as informações necessárias do usuário para alterar o endereço IP e MAC, iniciar as ferramentas…

Uma implementação em C# para extração de credenciais do Windows Credential Manager

Vivendo Sob a Terra no Linux ~ Bsides Belfast/Vienna 2025

Scripts para clonar certificados CA para uso em ataques a clientes HTTPS.

Personifique contas com sessão iniciada e execute comandos.

flash钓鱼源码 中文+英文

Este script ajuda a passar pelos portais cativos em redes Wi-Fi públicas. Ele sequestra o IP e MAC de alguém que já está conectado e autorizado no…

Demonstração de segurança de prova de conceito ilustrando como o PowerShell pode criar notificações do Windows com aparência confiável encadeadas com…

Assistente de engajamento no LinkedIn com inteligência artificial