harpyTools

Active Directory 后渗透与中继自动化工具 本仓库包含一组 Python 编排脚本，专为 Active Directory 环境中的安全评估和渗透测试而设计。这些工具特别针对后渗透场景，在此场景中，攻击者已在被入侵的工作站或服务器上获得本地管理员访问权限，目标是在更广泛的 Active Directory 域内执行横向移动或权限提升。 通过自动化涉及常见安全工具（如 NetExec、Impacket、Donut 和 BloodyAD）的工作流程，这些脚本将复杂的多步骤流程简化为可重复的单命令操作。 前提条件 这些脚本要求主机系统上安装以下工具，并且这些工具位于系统的 PAT...

SSH-Private-Key-Looting-Wordlists

利用LFI进行横向移动？获取SSH访问权限？ root@kitploit: ?file=../../../../../../../../home/user/.ssh/idrsa ?file=../../../../../../../../home/user/.ssh/idrsa-cert SSH私钥窃取字典清单 🔒🗝️ 本仓库包含一系列用于协助定位或暴力破解SSH私钥文件名的字典清单。这些字典对于渗透测试人员、安全研究人员以及任何有兴趣评估SSH配置安全性的人士都非常有用。 字典文件 📝 ssh-priv-key-loot-common.txt ：SSH私钥文件的默认和常见命名约定。...

PyPsPipeJack

PyPsPipeJack Esta herramienta es la continuación de mi otra herramienta, OpenPsPipeJack. Esta versión está basada en Python y funciona en Linux utilizando principalmente Impacket. En resumen, si tienes administrador local en un host remoto, puedes conectarte a sesiones remotas de PowerShell en es...

MoveKit

MoveKit - Cobalt Strike 横向移动工具包 MoveKit 是内置 Cobalt Strike 横向移动功能的扩展，它利用 executeassembly 函数以及 SharpMove 和 SharpRDP .NET 程序集。攻击者脚本通过读取特定执行类型的模板文件来处理负载创建。 重要提示：要使用该脚本，用户只需加载 MoveKit.cna 攻击者脚本，该脚本将同时加载所有其他必要的脚本。此外，根据所执行的操作，需要编译 SharpMove 和 SharpRDP 程序集并将其放入 Assemblies 目录中。最后，某些文件移动需要动态编译，这需要 Mono。...

LiquidSnake

Liquid Snake Liquid Snake 是一个旨在对 Windows 系统进行横向移动而不接触磁盘的程序。 该工具依赖 WMI 事件订阅来在内存中执行 .NET 程序集，该 .NET 程序集将在命名管道上监听 shellcode，然后使用线程劫持 shellcode 注入的一个变种来执行它。 下面的图表（希望如此）阐明了数据流程： 致谢 MDSec - WMI Event Subscription - 该工具只是该博客文章中描述的概念的一个实现，代码也依赖于 Dominic 的 WMI 持久化 C PoC pwndizzle - thread-hijack.cs - 为 C...

MSSqlPwner

MSSqlPwner MSSqlPwner 是一款先进且多功能的渗透测试工具，旨在无缝交互并攻陷 MSSQL 服务器。 该工具基于 impacket，允许攻击者使用明文密码、NTLM 哈希和 Kerberos 票据对数据库进行身份验证。 借助 MSSqlPwner，用户可以通过多种方法执行自定义命令，包括自定义程序集、xpcmdshell、spoacreate（OLE 自动化过程）等。 该工具从对链接服务器和可能的模拟进行递归枚举开始，以收集所有可能的命令执行链。 此外，MSSqlPwner 工具还可用于 NTLM 中继功能，利用诸如...

dcomhijack

Secuestro de DLL de DCOM Recientemente descubrimos las siguientes clases DCOM que son susceptibles al secuestro de DLL. Si un atacante puede escribir en la ruta asociada, puede moverse lateralmente instanciando el objeto COM. Algunas clases tienen oportunidades adicionales de secuestro de DLL que...

DVS

DCOM Vulnerability Scanner 又名 狡猾的瑞士军刀 - 使用DCOM对象进行横向移动 你是否曾经思考过如何在内部网络中横向移动？或者如何在不被EDR察觉的情况下与远程机器交互？ 假设我们拥有有效凭证，或者有一个可访问远程机器的活跃会话，但我们无法通过已知、预期或高度监控的方法（例如WMI、任务计划程序、WinRM、PowerShell远程处理）远程执行进程。 对于这些场景，DVS框架可以派上用场。 DVS框架是一把瑞士军刀，它允许您枚举远程DCOM对象的脆弱函数、启动它们，甚至使用它们发起攻击。 该框架以“红队”思维开发，采用隐蔽方法攻陷远程机器。...

Active-Directory-Exploitation-Cheat-Sheet

Active Directory 漏洞利用速查表 此速查表包含 Windows Active Directory 的常见枚举和攻击方法。 ℹ️ 此仓库由 Nikos Katsiopis 和 Nikos Vourdas 创建。 此速查表灵感来源于 PayloadAllTheThings 仓库。 摘要 Active Directory 漏洞利用速查表 摘要 工具 域枚举 使用 PowerView 使用 AD Module 使用 BloodHound 远程 BloodHound 现场 BloodHound 使用 Adalanche 远程 Adalanche 导出枚举对象 有用的枚举工具...

CPLDCOMTrigger

CPLDCOMTrigger Descripción Un script de Python que depende de los scripts de Impacket para desencadenar la carga de un archivo .cpl en la memoria utilizando un objeto DCOM. La ruta del archivo CPL ya debe estar añadida al registro. El script utiliza la función Open en la interfaz IOpenControlPane...

CPLDCOMTrigger

CPLDCOMTrigger Descripción Un script Python que depende de los scripts de Impacket para activar la carga de un archivo .cpl en memoria utilizando un objeto DCOM. La ruta del archivo CPL ya debe estar agregada al registro. El script utiliza la función Open en la interfaz IOpenControlPanel para...

bat

Behavioral Adversary Tracer BAT BAT es un modelo de amenaza de adversario realista y en evolución para Linux y Windows. No es un framework C2 ni un rootkit. Es una plataforma completa de simulación de amenazas que integra comunicación C2, módulos rootkit sigilosos a nivel de kernel, evasión en...

SharpNoPSExec

SharpNoPSExec 无文件命令执行，用于横向移动。 SharpNoPSExec 会查询所有服务，并随机选择一个启动类型为禁用或手动、当前状态为已停止且具有 LocalSystem 权限的服务进行重用。 一旦选定服务，它会保存当前状态，将二进制路径替换为你选择的负载并执行。 等待 5 秒后，它会恢复服务配置，你很可能就会得到你的 shell : 此工具的灵感来自 OSEP 中对 PSExec 在横向移动中的解释，在阅读练习时，我意识到可以在不接触磁盘且不创建新服务的情况下执行横向移动，以避免检测。 root@kitploit: ███████╗██╗ ██╗ █████╗...

SharpToken

SharpToken 在红队横向移动过程中，我们经常需要窃取其他用户的权限。在现代EDR的防御下，我们很难使用Mimikatz获取其他用户权限，而且如果目标用户没有活动进程，我们也无法使用"OpenProcessToken"来窃取Token。 SharpToken是一个利用Token泄露的工具。它可以从系统中所有进程中找到泄露的Token并使用它们。如果你是低权限的服务用户，你甚至可以用它将权限提升到"NT AUTHORITY\SYSTEM"，并且可以在不需要目标用户密码的情况下切换到目标用户的桌面执行更多操作... 用法 root@kitploit: SharpToken By...

MiscTools

MiscTools CsExec Ejecución de comandos / Movimiento lateral mediante funcionalidad similar a PsExec. Debe ejecutarse en el contexto de un usuario privilegiado. root@kitploit: CsExec.exe Véase también TikiService. CsPosh Ejecución de comandos / Movimiento lateral mediante PowerShell. Crea un espac...

WSMan-WinRM

WSMan-WinRM 一个用于通过WSMan.Automation COM对象在WinRM上执行远程命令的概念验证源代码和脚本集合。 背景 有关背景信息，请参阅以下博客文章：WS-Management COM：另一种WinRM横向移动方法 说明 SharpWSManWinRM.cs和CppWsManWinRM.cpp在Visual Studio 2019中编译。有关所需的导入/引用等，请参阅代码注释。 所有示例均利用WMI Win32Process类和WMI Create方法进行调用。 用法 SharpWSManWinRM.cs root@kitploit: Usage:...

baboossh

.. image:: https://raw.githubusercontent.com/cybiere/baboossh/master/logo.png 面向赶时间的红队，轻松实现SSH横向移动。 BabooSSH 允许你从一个与被攻陷主机的简单 SSH 连接出发，快速收集其他 SSH 端点的信息，以便横向移动并攻陷它们。 许可证 +++++++ BabooSSH 由 Cybiere 和 Akerva 开发，并根据 GNU/GPLv3 许可证免费提供。 安装 +++++++ 只需：: pip install baboossh 文档 +++++++++++++...

SharpWebServer

SharpWebServer 一个面向红队简单的HTTP & WebDAV服务器，用C编写，具备捕获Net-NTLM哈希的功能。 用于在被攻陷的机器上提供载荷，以实现横向移动。 需要 .NET Framework 4.5 以及 System.Net 和 System.Net.Sockets 引用。 使用方法 root@kitploit: :: SharpWebServer :: 一个面向红队的C简单HTTP服务器，具备Net-NTLMv1/2哈希捕获功能 作者： - Can Güney Aksakalli github.com/aksakalli - 原始实现 -...

SynthAPT

SynthAPT 概述 SynthAPT 是一个基于剧本的对手模拟框架，用于复现复杂的攻击路径。它专为验证高级检测机制和基于 AI 的调查代理而设计。其核心思想是，恶意软件行为可以表达为 JSON 并编译成功能完整的恶意软件，从而利用大语言模型快速开发逼真的攻击场景。 核心植入物是一个由剧本解释器驱动的 shellcode 载荷。剧本预先定义了完整的攻击路径，植入物会依照路径执行，通过进程注入、横向移动等方式在网络环境中移动。每个植入物作为一个独立线程运行，拥有自己的指令集，因此多阶段攻击（例如初始访问 → 权限提升 → 横向移动 →...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...