Pentester | Redactor técnico | Desarrollador
Pentester | Redactor técnico | Desarrollador
Vault Exfiltrator es un payload diseñado para que un USB Rubber Ducky extraiga físicamente archivos de bases de datos de gestores de contraseñas del sistema objetivo. A diferencia de otros payloads de exfiltración que envían los datos a un servidor…
Vault Scanner es un payload diseñado para que un USB Rubber Ducky descargue y ejecute un script remoto capaz de localizar archivos de bases de datos de gestores de contraseñas en el sistema víctima. Los resultados se envían automáticamente a…
Demostración de explotación avanzada mediante XSLT Injection para lograr una reverse shell.
Reporte de auditoría completa de seguridad en un entorno corporativo simulado, enfocada en Active Directory. Durante la evaluación se identificaron y explotaron vulnerabilidades críticas como LLMNR/NBT-NS Poisoning, AS-REP Roasting, Kerberoasting y NTDS Dump, lo que permitió obtener credenciales privilegiadas y…
Prueba de concepto para explotar CVE-2025-24071, una vulnerabilidad en Windows que permite la filtración de hash NTLM a través de archivos .library-ms. Esta versión difiere ligeramente de otras en que utiliza un archivo .tar en lugar de un .zip, lo…
Script para automatizar instalación y configuración de notify con WebHook en Discord. Útil para recibir alertas o resultados de scripts ofensivos vía mensajería instantánea.
Reverse shell oculta en archivo .cif (Crystallographic Information File), diseñada para explotar parsers mal configurados en software de análisis científico.
Exploit que demuestra cómo pickle y base64 pueden combinarse para lograr ejecución remota de comandos. Usado para resolver desafío web de HTB basado en deserialización insegura.