sudo-exploit

Usage Note: The libnssX directory must be present in the present working directory while running the exploit ubuntu 18.04 ubuntu 20.04...

CVE-2017-4490-install-Script-Python-in-Terminal-

CVE-2017-4490-install-Script-Python-in-Terminal- What is the CVE-2017-4490 post-Exploitation, == Come on, my idea Exploit, .bashrc in Use Many of the ideas are harmful 1 install Script Script webdeilvary In Terminal by Use .bashrc 2 Destroy and display horrifying texts In Terminal 3 Subversion an...

msf-auxiliarys

msf-auxiliarys my collection of metasploit auxiliary post-modules Description root@kitploit: this working directory contains diferent metasploit auxiliary modules writen by me to be of assistence in post-exploitation common tasks. Download/Install 1º - Download module from github 2º - edit module...

JavaPayload

JavaPayload JavaPayload is a collection of pure Java payloads to be used for post-exploitation from pure Java exploits or from common misconfigurations like not password protected Tomcat manager or debugger port. Outdated documentation can be found at...

Network-Filesystem-Forensics

Network and Filesystem Forensics Reports on post-exploitation on honeypot exploiting vulnerable wu-ftpd CVE-2001-0550...

Joomla-CMS-Full-Lifecycle-Pentest

Pruebas de Penetración de CMS de Ciclo Completo Joomla 4.2.5 📌 Resumen del Proyecto Este proyecto demuestra una prueba de penetración de ciclo completo realizada sobre un CMS de código abierto Joomla 4.2.5. Toda la prueba sigue metodologías estándar OWASP/PTES desde el despliegue del laboratorio...

Metasploit-Red-Pentest-Lab

Metasploit-Red-Pentest-Lab Laboratorio que contiene la explotación de la vulnerabilidad vsftpd 2.3.4 CVE-2011-2523 en Metasploitable 2 y los pasos posteriores a la intrusión...

RevShell

🔥 RevShell Project — Advanced Windows Reverse Shell root@kitploit: ██▀███ ▓█████ ██▒ █▓ ██████ ██░ ██ ▓█████ ██▓ ██▓ ▓██ ▒ ██▒▓█ ▀ ▓██░ █▒ ▒██ ▒ ▓██░ ██▒ ▓█ ▀ ▓██▒ ▓██▒ ▓██ ░▄█ ▒▒███ ▓██ █▒░ ░ ▓██▄ ▒██▀▀██░ ▒███ ▒██░ ▒██░ ▒██▀▀█▄ ▒▓█ ▄ ▒██ █░░ ▒ ██▒░▓█ ░██ ▒▓█ ▄ ▒██░ ▒██░ ░██▓ ▒██▒░▒████▒ ▒▀█░...

C2-and-Post-Exploitation-Framework

Capstone Docker Lab Overview and Purpose The victim browses to a hosted webpage. The exploit initiates via shellcode embedded in utils.js runs client-side in the victim's browser via CVE-2021-21220. The shellcode runs on the victim's machine, calls the HTTPS delivery server, downloads...

sqlwinds

SQLWinds SQL Security Assessment & Post-Exploitation Toolkit SQLWinds is a command-line tool for security testing and exploiting Microsoft SQL Server. It provides an interactive environment to deeply analyze servers, escalate privileges, execute attacks, and pivot through networks all with...

AD-description-password-finder

AD description password finder The purpose of this tool is to check if passwords are stored in clear text in the description of Active Directory accounts. The requirements are : having a copy of the ntds.dit and SYSTEM hive If you don't have python, you can use the .exe version of the scripts in...

OSCP

OSCP Guía de estudio OSCP Tabla de contenido Enumeración y reconocimiento Enumeración web Escaneo con Nikto: root@kitploit: nikto -h http://10.10.10.1 Enumeración de directorios con diferentes herramientas: DIRB root@kitploit: dirb http://10.10.10.1 Gobuster root@kitploit: gobuster dir -u...

ncentral-compromise-ioc-triage

N-central Compromise IoC Triage Read-only defensive hunting toolkit for post-exploitation artifacts associated with N-able N-central authentication bypass vulnerabilities CVE-2026-18556 and CVE-2026-18577. The PowerShell endpoint scanner flags indicators published by N-able and Huntress; it never...

Heroinn

Heroinn Un framework C2/post-exploitation multipiattaforma implementato in Rust. Questo progetto è solo a scopo di ricerca e studio; qualsiasi comportamento illegale che utilizzi questo progetto non ha nulla a che fare con questo progetto. Caratteristiche GUI Shell PTY interattiva Raccolta di...

SQLRecon

SQLRecon SQLRecon é um kit de ferramentas para Microsoft SQL Server projetado para reconhecimento ofensivo e pós-exploração. Para informações detalhadas sobre como usar cada técnica, consulte a wiki. Você pode baixar uma cópia do SQLRecon na página de releases. Alternativamente, sinta-se à vontad...

TokenMan

Suite per token di accesso e refresh. Token Man è uno strumento per supportare attività di post-exploitation utilizzando token di accesso e/o refresh AAD. Indice Utilizzo Comandi Fetch Search Swap Mappa degli ID client applicazione FOCI AZ OAuth Usage root@kitploit: usage: tokenman.py -h...

Dragnmove

Dragnmove Dragnmove è uno strumento di post-exploitation che infetta i file condivisi tra utenti per spostarsi da un sistema all'altro. Dragnmove può rilevare azioni come il trascinamento di un file nella finestra del browser o l'allegato di un file a un client di posta elettronica. Dopo che...

StopDefender

StopDefender Interrompi Windows Defender a livello di programmazione creando un nuovo token utilizzando gli account di servizio TrustedInstaller e Windefend. Azione di arresto con un solo pulsante, nessuna necessità di fornire opzioni della riga di comando né pid. Utile per l'integrazione con...

wwwolf-php-webshell

wwwolf's PHP web shell Enfrentei frequentemente problemas ao usar outras web shells: Elas usam recursos novos de sintaxe do PHP incompatíveis com a versão antiga do PHP em execução em alguns alvos. Elas fazem suposições erradas sobre o URL remoto, quebrando a injeção de código PHP ou os parâmetro...

NewPowerDNS

NewPowerDNS O NewPowerDNS é uma versão atualizada do PowerDNS do @domchell. A principal funcionalidade adicionada é o suporte para transferência de arquivos usando registros DNS A. Veja abaixo uma lista completa das modificações feitas: Suporte para transferência via registros DNS A Compressão gz...