EntraPassTheCert

EntraPassTheCert EntraPassTheCert é uma ferramenta de pós-exploração que permite que atacantes solicitem o certificado P2P do usuário do Entra ID e se autentiquem em uma máquina remota ingressada no Entra com ele. root@kitploit: $ python3 entraptc.py -h usage: entraptc.py -h --debug...

EvilOSX

EvilOSX Uno strumento di amministrazione remota RAT post-exploitation, in puro Python, per macOS / OS X. Caratteristiche Emula una semplice istanza di terminale. I socket sono crittografati con CSR tramite OpenSSL. Nessuna dipendenza puro Python. Persistenza. Installer automatico: basta eseguire...

weevely3

Weevely - Bewaffnete Web-Shell Description Weevely ist eine Web-Shell, die für Post-Exploitation-Zwecke entwickelt wurde und zur Laufzeit über das Netzwerk erweitert werden kann. Laden Sie den weevely-PHP-Agenten auf einen Ziel-Webserver hoch, um Remote-Shell-Zugriff darauf zu erhalten. Er verfüg...

PanOsExploitMultitool

PanOsExploitMultitool Strumento multiuso per sfruttamento e post-sfruttamento per sistemi Palo Alto PAN-OS affetti dalle vulnerabilità CVE-2024-0012 e CVE-2024-9474 Durante lo sfruttamento iniziale delle vulnerabilità di esecuzione remota di codice CVE-2024-0012 e CVE-2024-9474, ho ottenuto una...

Credential-Hunting

CredsHunter credshunter एक केवल-पढ़ने योग्य क्रेडेंशियल खोजक है जो अधिकृत पोस्ट-एक्सप्लॉइटेशन के लिए है। यह एक बार होस्ट को स्कैन करता है और उन रहस्यों को सामने लाता है जिन्हें आप वास्तव में पुनः उपयोग कर सकते हैं — पासवर्ड, कुंजियाँ, हैश और क्रेडेंशियल फ़ाइलें — जबकि क्लाउड / SaaS टोकन पर चुप रह...

LogHound

LogHound Analizzatore EVTX Post-Sfruttamento per la Mappatura di BloodHound LogHound raccoglie e analizza i registri eventi di sicurezza di Windows .evtx per estrarre eventi di autenticazione, dati delle sessioni e metadati di accesso, da inserire in BloodHound e per una telemetria avversaria più...

Eden-RAT

Eden-RAT Contexto Durante o desenvolvimento do EgoDrop e do DuplexSpy, implementei com sucesso um shell interativo em uma aplicação GUI baseada em C. Lembrei-me então de um dos meus projetos anteriores que havia sido suspenso devido à minha experiência limitada de desenvolvimento na época...

harpyTools

Utility di post-sfruttamento e automazione relay per Active Directory Questo repository contiene una raccolta di script orchestratore Python progettati per valutazioni di sicurezza e penetration testing in ambienti Active Directory. Questi strumenti sono specificamente progettati per scenari di...

IoRingReadWritePrimitive

IoRingReadWritePrimitive Post-Exploitation-Technik, um beliebige Kernel-Schreibvorgänge / Inkremente in eine vollständige Lese-/Schreib-Primitive auf Windows 11 22H2+ umzuwandeln. Dieser PoC verwendet den HackSysExtremeVulnerableDriver. Der PoC unterstützt sowohl beliebiges Schreiben als auch...

PoshC2_Old

SI NOTI CHE QUESTO REPO NON È AGGIORNATO ATTIVAMENTE MA È ANCORA PIENAMENTE FUNZIONANTE - TUTTO IL LAVORO FUTURO SU C2SERVER/IMPLANT È SVOLTO SULLA VERSIONE PYTHON PoshC2 - https://github.com/nettitude/PoshC2/ PoshC2 PoshC2 è un framework C2 consapevole dei proxy che utilizza Powershell e/o...

Neo

Il Neo C2 Framework Un framework post-exploitation con architettura modulare server-client, progettato per la gestione collaborativa degli agenti nelle operazioni red team e nei test di sicurezza. Offre flessibilità consentendo agli operatori di aggiungere i propri moduli di estensione...

APEX

APEX precedentemente AzurePwn- Framework di Post Exploitation per Azure Un tentativo di semplificare le attività di post-ex una volta ottenuto un qualche tipo di credenziali per un account correlato ad Azure. Ad essere onesti, non è nulla di nuovo o di spettacolare. Solo il mio vecchio culo pigro...

Maestro

Maestro Maestro è uno strumento post-exploitation progettato per interagire con Intune/EntraID da un agente C2 sulla workstation di un utente senza richiedere la conoscenza della password dell'utente o dei flussi di autenticazione di Azure, della manipolazione dei token e della console di...

MSSQLand

✈️ MSSQLand Atterra con eleganza nel tuo database Microsoft SQL Server MS SQL di destinazione, come se arrivassi su un volo business class con un calice di champagne in mano. 🥂 MSSQLand è uno strumento di post-sfruttamento per Microsoft SQL Server MSSQL / MS SQL scritto in C, progettato per...

context-aware-offensive-intelligence

Context-Aware Offensive Intelligence CAOI Author: Indoushka Nekaa Salah Eddine Überblick Context-Aware Offensive Intelligence CAOI ist ein forschungsgetriebenes Post-Exploitation-Paradigma, das Verständnis und Entscheidungsfindung über die Ausführung stellt. Dieses Projekt führt eine neuartige...

redpill

:octocat: Descrizione del Progetto Il progetto redpill mira ad assistere le shell TCP inverse nei compiti di post-esplorazione. Spesso, negli incarichi redteam, abbiamo bisogno di usare modi non convenzionali per accedere al sistema target, come le shell TCP inverse non metasploit per bypassare l...

SharpShares

SharpShares Assembly C .NET multithread per enumerare condivisioni di rete accessibili in un dominio Basato sul progetto SharpShares di djhohnstein root@kitploit: .\SharpShares.exe help Usage: SharpShares.exe /threads:50 /ldap:servers /ou:"OU=Special Servers,DC=example,DC=local"...

ExtractBitlockerKeys

Ein Systemadministrations- oder Post-Exploitation-Skript, um automatisch die BitLocker-Wiederherstellungsschlüssel aus einer Domäne zu extrahieren. Funktionen Automatisch die Liste aller Computer vom LDAP des Domänencontrollers abrufen. Multithreaded Verbindungen, um BitLocker-Schlüssel aus LDAP ...

postenum

Postenum semplifica la vita ai professionisti della sicurezza automatizzando il processo di raccolta di informazioni critiche di sistema dopo aver ottenuto un punto d'appoggio. Aiuta a individuare rapidamente configurazioni errate e opportunità di escalation dei privilegi, snellendo il percorso...

Amnesiac

Amnesiac Amnesiac ist ein Post-Exploitation-Framework, das für laterale Bewegungen in Active-Directory-Umgebungen entwickelt wurde. Amnesiac wird entwickelt, um eine Lücke unter Windows-Betriebssystemen zu schließen, in denen Post-Exploitation-Frameworks nicht ohne Weiteres verfügbar sind, es sei...