RingReaper

RingReaper RingReaper 는 EDR 솔루션에 탐지될 가능성을 최소화하면서 은밀하게 작동해야 하는 사람들을 위해 설계된 Linux용 간단한 사후 침투post-exploitation 에이전트입니다. 이 프로젝트의 아이디어는 Linux 커널의 새로운 비동기 I/O 인터페이스인 iouring 을 활용하여 대부분의 EDR이 모니터링하거나 후킹하는 경향이 있는 전통적인 시스템 호출을 피하는 것이었습니다. 실제로 RingReaper는 read, write, recv, send, connect 등의 호출을 비동기 I/O...

CVE-2024-4040

CVE-2024-4040 Introduction Récemment, j'ai vu cette vulnérabilité et l'ai trouvée intéressante. J'ai lu les articles suivants et écrit un petit exploit. https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...

Nerv0usR4bbit

ɴᴇʀᴠ0ᴜs ʀ4ʙʙɪᴛ Автоматизированный инструмент постэксплуатационного перебора для Windows Автор: @34zY /!\ СКОРО ДОСТУПНА НОВАЯ ПОРТАТИВНАЯ ВЕРСИЯ. root@kitploit: ---------------------------------------------------------------------------- | .--, \ 🐰 | \ / | \ / | | / ,/ /\ \ 💙 | \ 2.0 Windows ' . ...

LaZagne

The LaZagne Project !!! Description The LaZagne project is an open source application used to retrieve lots of passwords stored on a local computer. Each software stores its passwords using different techniques plaintext, APIs, custom algorithms, databases, etc.. This tool has been developed for...

GoAround

GoAround Un outil permettant la génération de contournements AMSI et l'obfuscation automatique de scripts PowerShell à l'aide de trois méthodes d'obfuscation différentes. GoAround est sous licence MIT. Reportez-vous au fichier LICENSE pour plus d'informations. GoAround Avertissement de...

EntraPassTheCert

EntraPassTheCert EntraPassTheCert — это инструмент пост-эксплуатации, который позволяет атакующим запрашивать P2P-сертификат пользователя Entra ID и аутентифицироваться с его помощью на удалённой машине, присоединённой к Entra. root@kitploit: $ python3 entraptc.py -h usage: entraptc.py -h --debug...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 Эксплойт для Ubuntu 20.04, использующий CVE-2021-3156, дополнен простыми и автоматизированными скриптами для пост-эксплуатации Помимо root-оболочки вы можете получить: Файл .txt со всеми SSH-ключами idrsa, настроенными на сервере. См. скрипт: getallsshkeys.sh Исполняемый файл...

StopDefender

StopDefender Остановите Windows Defender программно, создав новый токен с использованием учетных записей служб TrustedInstaller и Windefend. Остановка в одно нажатие: не нужно указывать параметры командной строки или PID. Полезно для интеграции с фреймворками постэксплуатации. Блог...

pivotool

pivotool 在道德黑客领域，pivotool 是一款简单的 bash 脚本工具，可在后渗透阶段帮助你横向移动到其他系统。 描述 Pivotool 并非旨在彻底改变渗透测试的后渗透阶段，但它能帮你节省时间并提高组织性。 该工具由一个 bash 脚本构成，依赖项极少（通常任何类 Unix 系统都已安装）。Go 语言版本的自包含二进制工具已在开发中 : 其操作模式为半自动化。工具会提供一个新提示符，你可以在其中指定要执行的操作。 我确信其中包含许多 bug 和大量改进、效率提升的机会。欢迎在 issues 部分指出。 谢谢！:D 使用 Docker 尝试工具 使用...

JavaPayload

JavaPayload JavaPayload — это набор пейлоадов на чистой Java, используемых для постэксплуатации в чистых Java-эксплойтах или при распространённых ошибках конфигурации например, менеджер Tomcat без пароля или порт отладчика. Устаревшая документация доступна по адресам...

Maestro

Maestro Maestro — это инструмент пост-эксплуатации, предназначенный для взаимодействия с Intune/EntraID из агента C2 на рабочей станции пользователя без необходимости знать пароль пользователя, разбираться в потоках аутентификации Azure, манипуляциях с токенами или веб-консоли администрирования...

SCOMDecrypt

SCOMDecrypt - Инструмент дешифрования учетных данных SCOM Выпущено с открытым исходным кодом компанией NCC Group Plc - http://www.nccgroup.trust/ Разработано Ричардом Уорреном, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/SCOMDecrypt Выпущено под лицензией AGPL, подробн...

Pentest-Command

Предыстория проекта В процессе пентестинга мы используем различные фреймворки, например: MSF, CS, Empire, Impacket и т.д. Основная цель этого проекта — собрать команды, часто используемые на этапе пост-эксплуатации. Базовые знания Обзор каталогов Windows a、Каталог автозагрузки программc...

EvilOSX

EvilOSX Чистый Python, пост-эксплуатационный инструмент удалённого администрирования RAT для macOS / OS X. Возможности Эмуляция простого терминала. Сокеты шифруются с помощью CSR через OpenSSL. Без зависимостей чистый Python. Персистентность. Автоустановщик: просто запустите EvilOSX на целевой...

OSCP

OSCP OSCP 학습 가이드 목차 열거 및 정찰 웹 열거 Nikto 스캔: root@kitploit: nikto -h http://10.10.10.1 다양한 도구로 디렉터리 검색: DIRB root@kitploit: dirb http://10.10.10.1 Gobuster root@kitploit: gobuster dir -u http://10.129.155.74:3000 -w /usr/share/wordlists/dirbuster/directory-list-2.3-small.txt -x aspx 웹 애플리케이션 펜테스팅 X...

wwwolf-php-webshell

wwwolf의 PHP 웹 셸 다른 웹 셸을 사용할 때 다음과 같은 문제를 자주 겪었습니다: 일부 대상에서 실행 중인 구형 PHP 버전과 호환되지 않는 새로운 PHP 구문 기능을 사용합니다. 원격 URL에 대해 잘못된 가정을 하여 서버가 예상하거나 예상하지 못한 PHP 코드 주입이나 GET 매개변수를 망가뜨립니다. 종종 표준 출력 내용만 표시하고 stderr는 버립니다. 출력 표시에서 특수 문자예: 를 제대로 처리하지 못합니다. 파일 업로드를 허용하지 않거나 대상 설정에서 지원되지 않거나 차단된 방법만 제공합니다. 대상이 UNI...

mnemosyne

Mnemosyne — это универсальный инструмент для сканирования памяти на базе Windows. Он сканирует адресное пространство памяти процесса на предмет наличия искомой строки или регулярного выражения unicode и ascii, и если они найдены, выводит их либо в stdout, либо в файл, либо в сокет удалённого...

CVE-2023-42442

Обмен опытом по постэксплуатации уязвимости несанкционированного доступа JumpServer CVE-2023-42442 в рамках красной команды Использование: go run CVE-2023-42442.go --url http://192.168.123.120 Подробнее см. статью в WeChat: https://mp.weixin.qq.com/s/NCSnTsOMxslmf5S6d9896A...

offensive-security-adversary-emulation

プロジェクト5 — オフェンシブセキュリティ＆アドバーサリエミュレーション 5つのプロジェクトからなるホームラボSOC構築の一環：構築 → 検知＆強化 → 調査 → 監視＆ハンティング → 攻撃＆クロスチェック。 このプロジェクトは、プロジェクト1〜4で欠けていた全体像の半分を補うものです。これまでのすべてはブルーチーム（検知の構築、インシデントの調査、ネットワークデータのハンティング）でした。今回は攻撃者の立場に立ちます — 実際に文書化された脆弱性に対する偵察、エクスプロイト、侵害後活動 — そして、既存のSOCに戻って、実際に何を検知できたのかを評価します。 概要 | ---|--...