emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r?...

keelog-bof

KeeLog 非同期BOF。KeePassのロック解除プロンプトウィンドウを監視して、マスターパスワードをキャプチャします。ロックされたKeePassデータベースが検出されると、低レベルキーボードフックがインストールされ、プロンプトウィンドウが送信、キャンセル、または閉じられて消えるまでキーストロークがキャプチャされます。キャプチャされたバッファはオペレーターに返され、自動的にマスターパスワードに再構築されます。 !Important...

SCCMSecrets

SCCMSecrets SCCMSecrets.py 是一款 SCCM 策略利用工具。它不仅仅提取 NAA 凭据，还旨在提供一种针对 SCCM 策略利用的综合性方法。该工具可以在不同权限级别下执行，并尝试发现与策略分发相关的潜在错误配置。有关该工具及其用法的更多详细信息，请参阅相关文章： https://www.synacktiv.com/publications/sccmsecretspy-exploiting-sccm-policies-distribution-for-credentials-harvesting-initial 提供两个子命令：policies 和 files。...

glassworm-hunter

glassworm-hunter あなたのマシン上で GlassWorm サプライチェーン攻撃のペイロードを検出します。VS Code 拡張機能、npm パッケージ、Python パッケージ、git リポジトリをスキャンします。 このスキャナーは攻撃手法そのもの を検出します。すなわち、不可視の Unicode バリエーションセレクターペイロード、GlassWorm デコーダーパターン、C2 インジケーター、認証情報収集コードなどです。 インストール root@kitploit: pip install glassworm-hunter または pipx を使用:...

CVE-2023-23397

CVE-2023-23397 影响 Outlook 胖客户端 的 CVE-2023-23397 漏洞的简单且粗糙的概念验证 PoC。 描述 Outlook 在用户输入控制方面存在缺陷，允许配置会议和约会提醒的声音。实际上，攻击者无需用户进行任何操作（零点击漏洞），就能强制受害者连接到自己的服务器。 利用此漏洞的攻击者通过 SMB 请求，会获取基于被诱捕用户密码的 NetNTLMv2 摘要。该请求在邮件到达收件箱时立即触发。 PoC 能做什么？ 1. 生成 .msg 有效负载。 2. 通过自定义 SMTP 服务器以电子邮件形式发送。 用法 在一个会话中： root@kitploit:...

icebreaker

icebreaker このかわいらしいActive Directory環境とのアイスブレイクを行いましょう。冷たく孤独にActive Directoryのパーティを覗き見ているが、参加するためのAD認証情報すら持っていない場合、このツールが役立ちます。 Active Directoryに対して5つの内部ネットワーク攻撃を順次自動化し、プレーンテキストの認証情報を提供します。--autoオプションを使用すると、足掛かりを得た後にドメイン管理者権限を自動取得できます。 概要 以下の攻撃が順次実行され、4番目と5番目の攻撃は並列かつ無期限に実行されます。 リバースブルートフォース...

CredCrack

CredCrack ⛔ 非推奨. このリポジトリはメンテナンスされていません。代わりに CrackMapExec の使用を検討してください。 はじめに CredCrack は高速かつステルス性の高い認証情報収集ツールです。メモリ内および平文の認証情報を再帰的に収集します。完了すると、CredCrack は認証情報を解析して出力し、取得したドメイン管理者を特定します。CredCrack は共有アクセスの一覧表示と列挙機能も備えており、マルチスレッド対応です！ CredCrack は Kali Linux に標準搭載されているツールでテスト済みです。CredCrack は PowerSplo...

phishery

phishery Phisheryは、Simple SSL対応のHTTPサーバーで、主な目的はBasic認証による認証情報のフィッシングです。また、URLを.docxのWord文書に簡単に注入する機能も提供します。 phisheryの威力は、Word文書のテンプレートをphisheryのURLに設定することで最もよく発揮されます。これによりMicrosoft WordがそのURLにリクエストを行い、エンドユーザーに認証ダイアログが表示されます。任意の.docxファイルにURLを注入する機能は、phisheryの-i in docx、-o out docx、および-u...

Politician

Politician 一个用于ESP32微控制器的复杂WiFi审计库 Politician 是一个嵌入式 C++ 库，专为在 ESP32 平台上进行 WiFi 安全审计而设计。它提供了一个简洁、现代的 API，用于使用先进的 802.11 协议技术捕获 WPA/WPA2/WPA3 握手并收集企业凭据。 关键能力 PMKID 捕获 ：从关联响应中提取 PMKID，无需断开客户端连接 CSA（信道切换通告）注入 ：解除认证攻击的现代替代方案 企业凭据收集 ：从 802.1X 网络捕获 EAP-Identity 帧 隐藏网络发现 ：通过探测响应拦截自动 SSID 去隐蔽 设备指纹识别...

bat

Behavioral Adversary Tracer BAT BAT 是一个真实且不断演进的针对 Linux 和 Windows 的对手威胁模型。它不是 C2 框架，也不是 rootkit。它是一个完整的威胁模拟平台，将 C2 通信、内核级隐密 rootkit 模块、用户空间规避、权限提升、持久化、进程注入、凭据收集、数据外泄和横向移动集成到一个单一的、有凝聚力的对手模型中。设计目标是成为 2026 年最复杂、最真实的 Linux 威胁，独立于任何检测系统当前能捕获的内容。 它是一个研究配对中的对手方。Aura 框架进化以检测 Bat。Bat 进化以规避...

CVE-2022-1257

CVE-2022-1257 PoC：McAfee Agent 数据库凭据窃取 作者：scottk817 此脚本是 CVE-2022-1257 的概念验证（PoC），该漏洞存在于 McAfee Agent（Trellix Agent）操作其数据库时。该漏洞允许攻击者从 McAfee Agent 数据库文件（ma.db）中检索并解密凭据，原因是加密密钥处理不当。 免责声明 本脚本仅供教育目的使用。请勿在未拥有或未经明确授权的系统上使用 。未经授权访问系统和数据是非法且不道德的。 描述 CVE-2022-1257 由 NIST 描述如下： MA for Linux、macOS 和 Window...

sudo-snooper

sudo-snooper sudo-snooperは、本来のsudoバイナリのように動作し、ユーザーを騙してパスワードを入力させるものです。 オリジナルと同様の偽のプロンプトを表示し、sudoパスワードを入力させます。 これは、ペネトレーションテストやセキュリティ評価において、ユーザーの知識をテストする際に有用です。 インストール手順 オプション1 - sudoコマンドにエイリアスを設定する（簡単だが、やや気づかれやすい） このオプションは簡単で移植性が高いですが、注意深いユーザーには気づかれやすい可能性があります。...

creds.py

新版本，解析功能大大增强：https://github.com/DanMcInerney/net-creds creds.py 收集FTP/POP/IMAP/HTTP/IRC协议的凭据以及每个协议中的有趣数据。如果未使用 -i 选项指定接口，脚本将使用通过 ip route 找到的互联网连接接口。它会合并分片数据包，以免遗漏任何重要信息。在捕获到 Ctrl-C 后，将打印网络中每个被嗅探的IP地址的凭据列表以及它们发送到的服务器。 root@kitploit: python creds.py -i INTERFACE -v -p PCAPFILE 要求：python 2.7, scapy...

king-phisher

King Phisher フィッシングキャンペーンツールキット King Phisher はメンテナンスを終了しました。 インストール インストール手順については、INSTALL.md ファイルを参照してください。インストール後に使い始めるための手順については、wiki を参照してください。 概要 King Phisher は、実際のフィッシング攻撃をシミュレートすることで、ユーザーの意識をテストし向上させるためのツールです。非常に柔軟なアーキテクチャを備え、電子メールとサーバーコンテンツの両方を完全に制御できるため、使いやすく設計されています。King Phisher...

PanOsExploitMultitool

PanOsExploitMultitool 脆弱性CVE-2024-0012およびCVE-2024-9474の影響を受けるPalo Alto PAN-OSシステム向けの、悪用および侵害後マルチツール...

OffensiveLua

攻击性 Lua 攻击性 Lua 是一个全面的攻击性安全和红队脚本集合，使用 Lua 和 FFI（外部函数接口）编写。这些脚本利用 LuaJIT 在 Microsoft Windows 上的强大功能和灵活性，执行高级渗透测试和红队操作。 主要功能 执行与部署 ：下载、执行和部署载荷 权限提升 ：UAC 绕过技术和权限提升 系统交互 ：文件、内存操作、网络和注册表操作 远程访问 ：绑定 Shell 和反向连接 侦察 ：系统枚举和信息收集替代方案 监视 ：音频/视频捕获、键盘记录和截屏能力 凭据收集 ：密码库转储和凭据提取 为什么选择 Lua 进行攻击性安全？ 由于多项战略优势，Lua...

CVE-2023-23397-PoW

CVE-2023-23397-PoW CVE-2023-23397 的工作量证明，针对易受攻击的 Microsoft Outlook 客户端应用程序。 仅用于教育和研究目的。 CVE-2023-23397 预览 此 CVE 旨在从 Microsoft Outlook 客户端版本 2016（除最新修补版本外）中检索已登录用户的 NetNTLM 哈希值。 复现与成功利用步骤 将任意声音文件下载到将作为 SMB 共享部署的 SMB 机器上。 启动 SMB 共享。 在 MS Outlook 中创建一个约会。在“开始”菜单中，选择“新建项目” -...

wifipumpkin3

Wifipumpkin3 不正アクセスポイント攻撃のための強力なフレームワーク。 概要 wifipumpkin3 は、Pythonで書かれた不正アクセスポイント攻撃のための強力なフレームワークであり、セキュリティ研究者、レッドチーム、リバースエンジニアがワイヤレスネットワークを展開して中間者攻撃を実行することを可能にし、提供します。 主な機能 不正アクセスポイント攻撃 中間者攻撃 認証解除攻撃用モジュール 追加のcaptiveflaskテンプレート用モジュール 不正なDns Server キャプティブポータル攻撃 captiveflask インターセプト 、検査、変更、Webトラフィック...

punk.py

punk.py unix SSH ポストエクスプロイテーション 1337 ツール 仕組み punk.py は、侵害された unix マシンからのネットワークピボットを支援するために設計されたポストエクスプロイテーションツールです。 unix システムからユーザー名、SSH 鍵、knownhosts を収集し、見つかった全ての組み合わせに対して SSH 接続を試みます。 punk.py は標準の Python2 と Python3 の両方のインタプリタで動作するように記述されています。 スクリーンショット 使用例 標準実行: root@kitploit: $ ./punk.py passw...

ThievingFox

ThievingFox ThievingFoxは、さまざまなパスワードマネージャーやWindowsユーティリティから認証情報を収集するための、ポストエクスプロイテーションツールのコレクションです。 各モジュールは、ターゲットプロセスへの特定のインジェクション手法を利用し、内部関数をフックして認証情報を収集します。 関連するブログ記事はこちらでご覧いただけます。 インストール ターゲット 使い方 インストール Linux Rustupをインストールする必要があります。こちらの手順に従ってください：https://rustup.rs/...