ProcessHider

ProcessHider 由 M00nRise 创建 重要提示 此工具仅允许用于渗透测试和其他白帽活动。严禁非法使用！ 关于 ProcessHider 是一款后渗透工具，旨在隐藏进程，使其不被任务管理器、Process Explorer 等监控工具发现，从而防止管理员发现 payload 进程。该工具支持 32 位和 64 位系统，能够自动检测操作系统版本并使用相应的工具版本。 ProcessHider 提供 EXE 文件或 Powershell 脚本两种形式。 许可证 此工具采用 BSD-3 许可证： 版权所有 c 2016, M00nRise 保留所有权利。...

mimikittenz

mimikittenz mimikittenz 是一款后渗透 PowerShell 工具，利用 Windows 函数 ReadProcessMemory 从各类目标进程中提取明文密码。 mimikittenz 还可以通过正则模式轻松从目标进程中提取其他有价值的信息，包括但不限于： 来自商户/POS 进程的 TRACK2（信用卡）数据 PII 数据 加密密钥及其他所有好东西 注意 ：此工具针对运行中的进程内存地址空间，一旦进程被终止，其内存“应当”被清理并无法访问，但在某些边缘情况下不会发生这种情况。 截图 描述 mimikittenz...

PeekABoo

PeekABoo PeekABoo 工具可在内部渗透测试期间使用，当用户需要在目标机器上启用远程桌面时。它使用 PowerShell 远程管理来执行此任务。 该工具仅在 WinRM 已启用时有效。自 Windows Server 2012 起，WinRM 在所有 Windows 服务器操作系统上默认启用，但在客户端操作系统上默认未启用。 注意：远程桌面在所有 Windows 操作系统上默认处于禁用状态。用户需要拥有本地管理员密码或服务器上的管理员权限才能在目标机器上启用 RDP。 欢迎对此工具提出任何建议或想法——只需在 Twitter 上私信我 @ManiarViral 截图...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. .. mimikatz 2....

CVE-2023-20198

思科路由器CVE-2023-20198 利用工具...

MSSQLand

✈️ MSSQLand 优雅地降落在目标 Microsoft SQL Server MS SQL DBMS 上，就像手持香槟杯乘坐商务航班一样。🥂 MSSQLand 是一个 C Microsoft SQL Server MSSQL / MS SQL 后渗透工具，专为红队操作人员设计。它旨在通过你的 Beacon 直接在目标环境内运行（例如，在 Cobalt Strike 或 Havoc 中使用 execute-assembly，或任何 dotnet 命令），让你能够遍历链接服务器链，模拟沿途遇到的任何登录账户，并从最后一跳执行任何期望的操作。所有操作均具有最小的 OPSEC...

CVE-2020-0688-GUI

一、项目目的与参考 目的很简单，最近准备再拿C写C2，先写点小玩意练练手，提高兴趣。于是我就想到了把zcgonvh大佬的工具改成图形化的，源工具链接如下： https://github.com/zcgonvh/CVE-2020-0688 二、使用 从Release处下载： https://github.com/W01fh4cker/CVE-2020-0688-GUI/releases/download/0.0.1-beta/CVE-2020-0688-GUI-V0.0.1-beta.zip 1. 命令执行 2. shellcode加载 三、关于 欢迎关注我的公众号：...

TheFatRat

TheFatRat 一个大规模漏洞利用工具 TheFatRat 是一款漏洞利用工具，它使用著名的载荷编译恶意软件，编译后的恶意软件可在 Linux、Windows、Mac 和 Android 上执行。TheFatRat 提供了一种简单的方法来创建后门和载荷，可以绕过大多数杀毒软件。 信息 此工具仅供教育目的，未经事先双方同意使用TheFatRat攻击目标是非法的。 开发者不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。 功能特点！ 完全自动化 MSFvenom 和 Metasploit。 生成本地或远程监听器。 按操作系统类别轻松制作后门。 生成多种格式的载荷。...

EggShell

EggShell 关于 EggShell 是一个基于 Python 编写的后利用监控工具。它能在你和目标机器之间提供一个具备额外功能的命令行会话。EggShell 赋予你上传/下载文件、Tab 补全、拍照、位置追踪、执行 Shell 命令、持久化、提权、密码获取等强大而便捷的能力。该项目是一个概念验证，旨在用于你自己拥有的机器上。 主菜单 详细信息和操作方法请访问 http://lucasjackson.io/eggshell 在 Twitter 上关注我：@neoneggplant 3.0.0 版本新特性 使用 SSL 实现更安全的套接字连接 Linux 支持 Tab 补全...

RemoteRecon

RemoteRecon 远程侦察与收集 RemoteRecon 提供对远程主机执行后渗透利用能力的功能，而无需暴露您的完整工具包/代理。作为操作者，我们常常需要入侵一台主机，仅仅是为了对目标人员/主机进行键盘记录或截屏（或其他微小的任务）。为什么您必须将 Beacon、Empire、Innuendo、Meterpreter 或自定义 RAT 推送到目标上？这会增加您在目标环境中的足迹，暴露您的代理中的功能，以及您的 C2 基础设施。一种替代方案是向感兴趣的目标部署次要代理并收集情报。然后将这些数据存储起来，供您自行决定检索。如果这些受感染端点被 IR...

CVE-2022-26134

CVE-2022-26134 Atlassian Confluence 远程代码执行漏洞（CVE-2022-26134） 使用方法：python CVE-2022-26134.py -u http://127.0.0.1 批量验证： python CVE-2022-26134.py -f xxx.txt复制url到txt...

Confluence-RCE

Usage: python3 mian.py 检测 命令执行 反弹shell 支持socks5和http代理 仅用于交流和学习...

NetRipper

描述 NetRipper是一个针对Windows系统的后利用工具，它使用API钩子技术，从低权限用户处拦截网络流量和加密相关函数，能够捕获纯文本流量以及加密前的明文/解密后的明文流量。 NetRipper曾在Defcon 23（内华达州拉斯维加斯）发布。 法律免责声明 在未事先获得双方同意的情况下使用NetRipper攻击目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序而导致的任何误用或损害负责！ 摘要...

SharpShares

SharpShares 多线程C .NET程序集，用于枚举域中可访问的网络共享 基于 djhohnstein 的 SharpShares 项目 .\SharpShares.exe help Usage: SharpShares.exe /threads:50 /ldap:servers /ou:"OU=Special Servers,DC=example,DC=local" /filter:SYSVOL,NETLOGON,IPC$,PRINT$ /verbose /outfile:C:\path\to\file.txt Optional Arguments: /threads -...

weaponized-0604

CVE-2019-0604 armado Herramienta de explotación automatizada para maximizar CVE-2019-0604. Requisito El archivo requirements.txt debe listar todas las bibliotecas de Python que esta herramienta usa, y se instalarán usando $ pip install -r requirements.txt Explotación manual a ciegas con/sin...

Fortinet-CVE-2022-40684

Fortinet-CVE-2022-40684 工具简介 针对 CVE-2022-40684 的快速利用工具，新手代码，有问题欢迎提issus 使用方法 main -t http://127.0.0.1 -u admin -f path-of-ssh-key.pub 免责声明 本工具仅面向合法授权的企业安全建设行为，例如企业内部攻防演练、漏洞验证和复测，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标使用。...

CVE-2024-7339

CVE-2024-7339：DVR 设备中的信息泄露漏洞。 针对 CVE-2024-7339 DVR 信息泄露漏洞的漏洞检测与利用工具，影响超过 400,000 台设备，泄露产品型号、内核版本等信息。 安装 https://github.com/RevoltSecurities/CVE-2024-7339.git cd CVE-2024-7339 pip install -r requirements.txt python3 exploit.py --help 用法： python3 exploit.py -h / / / / / / / / | |// // / / / / / / /...

OUned

OUned The OUned project, an exploitation tool automating Organizational Units ACLs abuse through gPLink manipulation. For a detailed explanation regarding the principle behind the attack, the necessary setup as well as how to use the tool, you may refer to the associated article:...

cve-2019-12750

Symantec Local Privilege Escalation - CVE-2019-12750 Basado en el excelente análisis de Kyriakos Economou: https://labs.nettitude.com/blog/cve-2019-12750-symantec-endpoint-protection-local-privilege-escalation-part-1/ Por ahora solo se admiten versiones x64 y versiones anteriores de Windows...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 Exploitation tool written in Python 3 compatible with lists of URL/IPs. This download includes a list of over 334,300 potentially vulnerable hosts according to shodan.io and personal scans. This tool is NOT free to prevent abuse. As of now patches are being appli...