outis

outis outis 是一款自定义远程管理工具（RAT）或类似的东西。可以把它想象成 Meterpreter 或 Empire-Agent。然而，这款工具的重点既不是利用工具包（它不包含任何漏洞利用程序），也不是对目标的持久管理。其核心在于通过各种方法和平台在服务器与目标系统之间进行通信，以及传输文件、共享套接字、生成 Shell 等。 关于名称 荷马史诗《奥德赛》中的独眼巨人波吕斐摩斯在名字解析方面遇到了一些问题。当他询问奥德修斯的名字时，这位黑客告诉他，自己的名字是“Outis”，在古希腊语中意为“没有人”。因此，当波吕斐摩斯后来大喊“没有人”要杀死他时，奇怪的是没有任何救援到来。...

NoEyes

NoEyes 🔒 安全终端聊天 终端中的端到端加密群聊、私密消息和文件传输。服务器是一个盲转发器：它无法读取您的消息，不知道您的用户名，不知道您所在的房间，即使被完全入侵，也无法将任意两条消息关联到同一个人。 查看实际效果 完整展示 - 3 个客户端、房间、私密消息、侧边栏面板 https://github.com/user-attachments/assets/d9faabfb-73bd-46dd-92b2-23f63daf5b06 install.sh - 引导安装程序...

dnschan

dnschan 这是一个运行在DNS上的木马。 你可以： 处理多个代理 （非常缓慢地）上传文件 从网络获取文件 运行进程...

dnsteal

dnsteal v 2.0 This is a fake DNS server that allows you to stealthily extract files from a victim machine through DNS requests. Below are a couple of different images showing examples of multiple file transfer and single verbose file transfer: Support for multiple files Gzip compression supported...

EggShell

EggShell 关于 EggShell 是一个基于 Python 编写的后利用监控工具。它能在你和目标机器之间提供一个具备额外功能的命令行会话。EggShell 赋予你上传/下载文件、Tab 补全、拍照、位置追踪、执行 Shell 命令、持久化、提权、密码获取等强大而便捷的能力。该项目是一个概念验证，旨在用于你自己拥有的机器上。 主菜单 详细信息和操作方法请访问 http://lucasjackson.io/eggshell 在 Twitter 上关注我：@neoneggplant 3.0.0 版本新特性 使用 SSL 实现更安全的套接字连接 Linux 支持 Tab 补全...

magic-wormhole

Magic Wormhole 安全地将文件从一台电脑传输到另一台电脑。 该软件包提供一个库和一个名为 wormhole 的命令行工具，能够将任意大小的文件和目录（或短文本）从一台电脑传输到另一台电脑。两个端点通过使用相同的“虫洞代码”进行识别：一般来说，发送方机器生成并显示该代码，然后必须在接收方机器上输入该代码。 这些代码简短且易于人类发音，使用音位区分清晰的词汇表。接收方提供对代码词的 tab 补全功能，因此通常只需键入几个字符。虫洞代码一次性使用，无需记忆。 PyCon 2016 演讲：幻灯片、视频 完整文档请参见...

p0wny-shell

p0wny@shell: -- 单文件 PHP Shell p0wny@shell: 是一个非常基础的单文件 PHP Shell。在渗透测试 PHP 应用程序时，可以用它快速在服务器上执行命令。请谨慎使用：该脚本会对服务器构成安全风险。 功能： 命令历史（使用方向键 ↑ ↓） 命令和文件名的自动补全（使用 Tab 键） 在远程文件系统中导航（使用 cd 命令） 上传文件到服务器（使用 upload 命令） 从服务器下载文件（使用 download 命令） 警告： 此脚本是一个安全漏洞。切勿 将其上传到服务器，除非你清楚自己在做什么！ Docker 演示： docker build -t...

ReverseTCPShell

ReverseTCP Shell 框架 | \ | / | \ / | | | | | | | | | | | | | | | | | | | || | | | | | // \ \ / / \ '/ |/ \ | | | | / \ | |/ \ | | | | \ \ /\ V / / | \ \ / | | || | | | | | / | | || \| / || |/|| || |/|| ||||| - By: @ZHacker13 - | Modules | - Show C2-Server Modules. - | Info | - Show...

ssh-mitm

SSH-MITM - ssh 审计变得简单 一款用于授权安全审计的交互式 SSH 拦截工具。 拦截会话、监控实时流量、注入命令，并操控文件传输——全部实时完成。 !https://img.shields.io/mastodon/follow/109597663767801251?color=%236364FF&domain=https://defcon.social&label=Mastodon...

BackDoorSim

BackdoorSim 概述 BackdoorSim 是一个为教育和测试目的设计的远程管理和监控工具。它由两个主要组件组成：ControlServer 和 BackdoorClient。服务器控制客户端，允许进行各种操作，如文件传输、系统监控等。 免责声明 此工具仅用于教育目的。滥用此软件可能违反隐私和安全政策。开发者对因使用本软件而造成的任何滥用或损害概不负责。请始终确保您有权限在目标环境中使用此工具。 功能 文件传输 ：在服务器和客户端之间上传和下载文件。 截图捕获 ：从客户端系统截取屏幕截图。 系统信息收集 ：获取详细的系统和安全软件信息。 摄像头访问 ：从客户端的网络摄像头捕获图...

evilrdp

🚩 赞助者 如果你喜欢这个项目，请考虑在 GitHub 上赞助它！赞助者 EVILRDP - 更强大的 RDP 控制 它是 aardwolfgui 的邪恶双胞胎，使用 aardwolf RDP 客户端库，为您提供对目标的扩展控制以及从命令行进行额外脚本编写的能力。 功能 从命令行以自动化方式控制鼠标和键盘 从命令行以自动化方式控制剪贴板 从客户端生成一个 SOCKS 代理，通过 RDP 将网络通信通道传输到目标 在目标上执行任意 SHELL 和 PowerShell 命令，无需上传文件 即使在目标上禁用了文件传输，也支持上传和下载文件 脚本 evilrdp - GUI + 命令行 RDP...

bitbang-cli

BitBang CLI bitbang 是一个单一静态二进制文件的远程访问多功能工具。通过任意浏览器，即可获得交互式 shell 和对远程机器的文件浏览器访问权限。你还可以访问该机器网络上的 Web 应用。除浏览器外，它还支持 TCP 端口转发、文件复制和终端共享。它无需账户或配置——开箱即用。 在你要访问的机器上： curl -sSfL bitba.ng/install | sh bitbang serve serve 会打印一个 URL。在任何浏览器中打开它，你就能获得一个终端、一个文件浏览器，以及通往该机器网络的代理——或者从另一个终端用 bitbang connect...

powercat

powercat Netcat: The powershell version. Powershell Version 2 and Later Supported Installation powercat is a powershell function. First you need to load the function before you can execute it. You can put one of the below commands into your powershell profile so powercat is automatically loaded...

nmap-CVE-2022-29464

nmap-CVE-2022-29464 nmap-CVE-2022-29464 是一个用于检测 CVE-2022-29464 漏洞的 NSE 脚本。该漏洞是一个未授权且不受限制的任意文件传输漏洞，允许未认证的攻击者通过发送恶意 JSP 文件在 WSO2 服务器上获取 RCE。 漏洞 参见详细的文章和 PoC：此处。 用法 ┌──kali㉿kali-/nmap-CVE-2022-29464 └─$ nmap 127.0.0.1 --script=./nmap-CVE-2022-29464.nse ... PORT STATE SERVICE 80/tcp open http |...

Bifrost

Bifrost 命令与控制 什么是 Bifrost？ Bifrost 是一个开源的 Discord 机器人 ，充当 命令与控制 C2。此 C2 使用 Discord API 进行客户端与服务器之间的通信。 该 C2 使用 Python 开发，具有多种用于后期利用的功能。 Bifrost 的工作原理？ 如前所述，Bifrost 本质上是一个 Discord 机器人，它接收 Discord 用户的命令并执行预定义的任务。 因此，对于你要“感染”的每个客户端，你都将发送此机器人的副本，它将使用 Discord 向你响应。这允许你隐藏在 Discord...

AnonX

注意 AnonX 脚本基于 we-transfer 公共 API，发布三周后已停止工作。 “所有美好的事物终有结束的一天，所以我们怀着沉重的心情，强忍泪水宣布我们将退役我们的公共 API。悲伤的时刻。”Stephen 说道。更多详情请阅读 我们已经退役了我们的公共 API 文档。 AnonX 通过 AES-256-CBC 进行加密文件传输 AnonX 是一个加密文件上传和下载工具。上传的存档保留一周，然后会从服务器删除。 AnonX 在上传到服务器之前会对目录进行加密。下载功能需要下载 ID 和 AES 密码才能成功下载并解密存档。 + 最大上传文件大小 = 2GB 用法 git clo...

reverse-ssh

ReverseSSH 一个静态链接的 SSH 服务器，具备反向连接功能，提供简单而强大的远程访问。在 HackTheBox 挑战、CTF 或类似场景中最为有用。 已在 OSCP 考试准备过程中开发并广泛使用。 获取最新版本 功能 用 netcat 捕获反向 shell 很酷，确实如此，但谁没有因为肌肉记忆而意外地用键盘中断关闭过反向 shell 呢？除了脆弱性之外，这样的 shell 通常还缺少完全交互式访问、TAB 补全或历史记录等便利功能。 相反，你可以选择在目标上部署 轻量级 SSH 服务器 （ cmd。 对于旧版 Windows，你可以通过将 来自 OpenSSH for...

openssh-portable

Portable OpenSSH OpenSSH 是 SSH 协议（版本 2）的完整实现，用于安全远程登录、命令执行和文件传输。它包括客户端 ssh 和服务端 sshd、文件传输工具 scp 和 sftp，以及密钥生成（ssh-keygen）、运行时密钥存储（ssh-agent）工具和许多支持程序。 这是 OpenBSD 的 OpenSSH 向大多数类 Unix 操作系统（包括 Linux、OS X 和 Cygwin）的移植。便携版 OpenSSH 为那些在其他平台不可用的 OpenBSD API 提供了兼容实现，为更多操作系统添加了 sshd...

HTTP-Shell

HTTP-Shell HTTP-Shell 是一款跨平台的反向 Shell 工具。该工具可帮助你在基于 HTTP 的反向连接中获取类似 Shell 的交互界面。与其他反向 Shell 不同的是，该工具的主要目标是配合 Microsoft Dev Tunnels 使用，以获得尽可能接近合法流量的连接。 此 Shell 并非完全交互式，但会在屏幕上显示任何错误（包括 Windows 和 Linux），能够上传和下载文件，具有命令历史记录、终端清理（甚至支持 CTRL+L）、自动重连、目录切换功能，并且在基于 Linux 的操作系统上支持 sudo（或 sudo su）。 需求 服务端需要...

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...