71 matches found
xeca
xeca xecaは、攻撃目的のために暗号化されたPowerShellペイロードを作成するプロジェクトです。 DLLファイルから位置独立のシェルコードを作成することも可能です。 注意: カスタムAMSIバイパスは src/assets/amsi-bypass.ps1 に配置してください。 目次 xeca インストール 仕組み 軽減策 使用例 Covenant Empire Merlin Sliver 謝辞 ライセンス インストール まず、Rustがインストールされていることを確認し、以下のコマンドでプロジェクトをビルドしてください。 root@kitploit: cargo build...
gpblib
GPBLib GPBLib 包含 GroupPolicyBackdoor、OUned 和 GPOddity 项目用于 GPO 操作的通用代码。 将这些工具迁移到使用本库的工作仍在进行中。...
ccat
Cloud Container Attack Tool CCAT ☁️🐈...
SwiftBelt
SwiftBelt 概要 SwiftBelt は、@harmjoy 氏の Windows ベースの列挙ツール Seatbelt に触発された macOS 列挙ツールです。SwiftBelt はコマンドラインユーティリティを一切使用せず、Swift コード（Cocoa Framework、Foundation ライブラリ、OSKit ライブラリなどを活用）を使用してシステム列挙を行います。攻撃側の観点で、macOS ホストへのアクセスを取得した後に列挙を実行するために利用できます。私は意図的に、ポップアップを引き起こす機能（例：キーチェーン列挙）を含めていません。 各種 Objective...
hinge-command-control-c2
Hingeをコマンド＆コントロールサーバーとして使用する 詳細は https://mattwie.se/hinge-command-control-c2 をご覧ください。...
RemoteKeyStrokes
RemoteKeyStrokes アクティブなリモートデスクトップセッションを介してキーストロークを自動化するスクリプトで、オフェンシブオペレーターが living off the land テクニックと組み合わせて使用するのに役立ちます。すべての功績は nopernik にあり、これが可能になったことで、私はそれを改善することにしました。リモートデスクトップを介してコマンドを実行する際のポストエクスプロイテーションフェーズで役立つものが欲しかったのです。また、 SCPA プロジェクトを作成してリソースを整理された方法で収集するのにも役立ちました。 機能 コマンド実行 ファイル転送 権限...
kubesploit
Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...
Browser-ExternalC2
Browser-EC2...
tplmap
Tplmap このプロジェクトはメンテナンスされていません。ただし、テストスイートを壊さない限り、新しいPRをマージする用意があります。 Tplmapは、コードインジェクションやサーバーサイドテンプレートインジェクションの脆弱性の悪用を支援し、多数のサンドボックス脱出テクニックを用いて、基盤となるオペレーティングシステムへのアクセスを実現します。 このツールとそのテストスイートは、SSTI脆弱性クラスを研究し、Webアプリケーションペネトレーションテストの際に攻撃的セキュリティツールとして使用するために開発されました。 サンドボックス突破テクニックは、James...
shocker
Shocker Shellshock脆弱性のあるサーバーを発見し、悪用するためのツール Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug NCC Group Plc によりオープンソースとして公開 - https://www.nccgroup.trust/ 開発者: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker AGPLのもとでリリースされています。詳細はLICENSEを参照してください。 ヘルプテキス...
DarkLoadLibrary
DarkLoadLibrary LoadLibrary for offensive operations. How does it work? https://www.mdsec.co.uk/2021/06/bypassing-image-load-kernel-callbacks/ Usage root@kitploit: DARKMODULE DarkModule = DarkLoadLibrary LOADLOCALFILE, // control flags L"TestDLL.dll", // local dll path, if loading from disk NULL,...
Powermad
PowerShell MachineAccountQuota および DNS エクスプロイトツール Wiki https://github.com/Kevin-Robertson/Powermad/wiki ブログ記事 LLMNR/NBNS スプーフィングを超えて - Active Directory 統合 DNS のエクスプロイト 関数 MachineAccountQuota 関数 DNS 関数 動的更新関数 ADIDNS 関数 その他関数 MachineAccountQuota 関数 デフォルトの Active Directory の ms-DS-MachineAccountQuot...
SelectMyParent
这是什么 这是一个用于父进程欺骗的项目。 使用方法 步骤 1：选择一个父进程并记住其 PID 步骤 2：执行以下命令，实现父进程欺骗 root@kitploit: SelectMyParent.exe notepad 928 步骤 3：使用进程资源管理器查看进程树，即可看到欺骗成功 参考 https://pentestlab.blog/2020/02/24/parent-pid-spoofing https://ired.team/offensive-security/defense-evasion/parent-process-id-ppid-spoofing...
exploit
Exploit Оффенсивный хакерский инструмент Начало работы Это хакерский инструмент или программа, закодированная и созданная для помощи хакеру во взломе и выполнении эксплойтов. По вопросам Telegram: https://t.me/bitgodhack Email: [email protected] Требования к установке на любом дистрибутиве...
Offensive Tool Determination Strategy R.I.D.D.L.E. + (C)
Intentional threats are a major risk factor related to vulnerabilities in critical infrastructure assets, and an accurate risk assessment is necessary to analyze threats, assess vulnerabilities, and evaluate potential impacts on assets and systems. This research proposes a methodology that can be...
Xss-Wordlist
It is an offensive tool for web application security testing. Th...
Zero-Days
It is an offensive tool for Windows. This repository appears to...
dzzoffice_upload
It is an offensive tool for web application exploitation. The re...