antipwny

antipwny Authors: Rohan Vazarkar, David Bitner A host based IDS/IPS written in C, targeted at Metasploit Payloads. Instructions AntiPwny requires .NET Framework 4.5, which can be acquired here. An offline installer is available here http://www.microsoft.com/en-us/download/details.aspx?id=40779...

Shellcode-Injection-Techniques

Shellcode Injection Techniques A collection of C shellcode injection techniques. All techniques use an AES encrypted meterpreter payload. I will be building this project up as I learn, discover or develop more techniques. Note: The project is not intended to be used as-is. If you are going to use...

TheFatRat

TheFatRat A Massive Exploiting Tool TheFatRat is an exploiting tool which compiles a malware with famous payload, and then the compiled maware can be executed on Linux , Windows , Mac and Android. Provides An Easy way to create Backdoors and Payload which can bypass most anti-virus...

Meterpreter_Paranoid_Mode-SSL

MeterpreterParanoidMode v1.4 - SSL/TLS connections root@kitploit: Version release: v1.4 Stable Author: pedro ubuntu r00t-3xp10it Distros Supported : Linux Kali, Mint, Ubuntu Suspicious-Shell-Activity SSA RedTeam develop @2017 Description: root@kitploit: MeterpreterParanoidMode.sh allows users to...

kwetza

Introduction By Chris Le Roy @brompwnie [email protected] Kwetza is a tool that allows you to infect an existing Android application with a Meterpreter payload. What does it do? Kwetza infects an existing Android application with either custom or default payload templates to avoid detection ...

PasteJacker

PasteJacker The main purpose of the tool is automating PasteJacking/Clipboard poisoning/whatever you name it attack with collecting all the known tricks used in this attack in one place and one automated job as after searching I found there's no tool doing this job the right way 😄 Now because thi...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

Auto-PostXploit

Auto-PostXploit Windows Auto Post Exploitation - For ReD Team https://github.com/emilyanncr/Windows-Post-Exploitation/ Download : wget https://raw.githubusercontent.com/BehzaDMagzer/Auto-PostXploit/master/Auto-PostXploit.exe Usage : root@kitploit: meterpreter upload %path%/Auto-PostXploit.exe...

msfpc

MSFvenom Payload Creator MSFPC A quick way to generate various "basic" Meterpreter payloads via msfvenom part of the Metasploit framework. About MSFvenom Payload Creator MSFPC is a wrapper to generate multiple types of payloads, based on users choice. The idea is to be as simple as possible only...

EvilAbigail

Initrd encrypted root fs attack Scenario Laptop left turned off with FDE turned on Attacker boots from USB/CD/Network Script executes and backdoors initrd User returns to laptop, boots as normal Backdoored initrd loads: Debian/Ubuntu/Kali .so file into /sbin/init on boot, dropping a shell...

macphish

macphish Office for Mac Macro Payload Generator Attack vectors There are 4 attack vectors available: beacon creds meterpreter meterpreter-grant For the 'creds' method, macphish can generate the Applescript script directly, in case you need to run it from a shell. beacon On execution, this payload...

Embedded-PDF

PDFファイルを介した埋め込みバックドア接続 😈 提供 はじめに このデモンストレーションビデオでは、一見無害に見えるPDFファイル（実際には埋め込みペイロードが含まれています）をターゲットに送信することで、被害者のデバイスを制御できる方法を示しています。このエクスプロイトはCVE-2010-1240として公開されました。 PDFがAdobe...

l4srs

l4srs Log 4 Shell（log 4 j - CVE-2021-44228）のRust実装 ビルドするには cargo +nightly build を実行します このバージョンでは、コマンドクラスをビルドし、悪用されたJavaアプリのスレッド内で実行されるミニメータープリターを動的に配信し、LDAPサーバーとHTTPサーバーを実行できます。このバージョンは、LDAPリクエストとHTTPリクエストの両方を同じポートで処理します。 複数のポートで同時に実行して、ターゲットマシンでどのポートがegress（外向き）に利用可能かを確認できます。...

msfpc

MSFvenom Payload Creator MSFPC 다양한 '기본' Meterpreter 페이로드를 msfvenomMetasploit 프레임워크의 일부을 통해 생성하는 빠른 방법입니다. 소개 MSFvenom Payload Creator MSFPC는 사용자의 선택에 따라 여러 유형의 페이로드를 생성하는 래퍼입니다. 목표는 페이로드를 생성하기 위해 가능한 한 간단하게단 하나의 입력만 필요 하는 것입니다. 완전 자동화 msfvenom 및 Metasploit이 최종 목표입니다 물론 MSFPC 자체를 자동화할 수 있는 것도 포함...

macphish

macphish Office for Mac 매크로 페이로드 생성기 공격 벡터 사용 가능한 4가지 공격 벡터: beacon creds meterpreter meterpreter-grant 'creds' 방법의 경우, macphish는 셸에서 실행해야 할 때 직접 Applescript 스크립트를 생성할 수 있습니다. beacon 실행 시 이 페이로드는 수신 호스트에 신호를 보내고 피해자에 대한 기본 시스템 정보를 제공합니다. 비컨 페이로드를 생성하는 가장 간단한 방법은 다음과 같습니다: root@kitploit:...

l4s_poc

l4spoc Log4Shell Cve-2021-44228 概念実証 これは、Log4Shell エクスプロイト用の LDAP サーバーと HTTP サーバーをホストするシンプルな POC を実行する個人プロジェクトです。 サーバー runservers.py は、LDAP リクエストに渡された Metasploit インスタンスにコールバックする、簡略化された meterpreter クライアントをセットアップします。これにより、meterpreter インスタンスは、Log4Shell エクスプロイトの影響を受けた元のプロセスのスレッド内で実行されます。 LDAP サーバーは...

freeMetsrvLoader

freeMetsrvLoader freeBokuLoader のフォークであり、Metsrv の初期リフレクティブ DLL パッケージを対象として解放します 使い方 root@kitploit: meterpreter executebof freeMetsrvLoader.x64.o InitialAutoRunScript または AutoRunScript で自動化できます。...

netrat

netrat Dependency Status 超簡単なマルチプラットフォーム対応 Node.js RAT ジェネレーター Windows、Mac、Linux で動作する設定可能なバックドアを生成する簡単なツールです。シェルは Meterpreter にアップグレード可能です！ インストール root@kitploit: $ npm install -g netrat 使い方 root@kitploit: $ netrat ビルド手順が開始され、バックドアをカスタマイズできます。 内部では pkg を使って実行可能ファイルをビルドしています。...

thorse

THorse THorse は、Python 3 で書かれた Windows/Linux システム向けの RAT リモート管理トロイの木馬 ジェネレーターです。 root@kitploit: この小さな Python スクリプトは、本当に素晴らしい仕事をすることができます。 免責事項 :computer: このプロジェクトは、良い目的と個人使用のためにのみ作成されました。...

CVE-2017-8759

エクスプロイトツールキット CVE-2017-8759 - v1.0 エクスプロイトツールキット CVE-2017-8759 - v1.0 は、ペンテスターやセキュリティ研究者が Microsoft .NET Framework RCE を迅速かつ効果的にテストするための便利な Python スクリプトです。複雑な設定なしに、悪意のある RTF ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的のみに使用してください。許可なく使用しないでください。通常の免責事項が適用されます。特に、私...