khaos-c2

KHAØS C2 KHAØS ist ein modernes Post-Exploitation-C2-Framework mit 5 verdeckten Kanälen und vollständiger Umgehung, erstellt von @28Zaaky. Siehe die Dokumentation für vollständige Anweisungen. Warum KHAØS...

Furtex

Furtex Post-Exploitation- und Evasion-Forschungstoolkit für Linux, basierend auf iouring und eBPF. Kein liburing, keine Frameworks, durchgängig raw syscalls. Weitere Tools folgen bald. PRs sind willkommen. 🇧🇷 Tritt Rootkit Researchers bei https://discord.gg/66N5ZQppU7 Nur für autorisierte Forschun...

FFM

Freedom Fighting Mode FFM FFM è un'imbracatura di hacking che puoi utilizzare durante la fase di post-sfruttamento di un impegno di red-teaming. L'idea dello strumento è stata derivata da una conferenza del 2007 di @thegrugq. È stato presentato al SSTIC 2018 video e le diapositive di...

conquest

Conquest ist ein funktionsreiches, erweiterbares und anpassbares Command & Control-/Post-Exploitation-Framework, das für Penetrationstests und Gegnersimulation entwickelt wurde. Der Team-Server, der Operator-Client und der Agent von Conquest wurden alle mit der Programmiersprache Nim entwickelt u...

smokedmeat

SmokedMeat CI/CD रेड टीम फ्रेमवर्क मेटास्प्लॉइट की तरह, लेकिन CI/CD पाइपलाइनों के लिए। poutine बिल्ड पाइपलाइन SAST स्कैनर के निर्माताओं द्वारा BoostSecurity Labs में। चेतावनी: यह उपकरण केवल अधिकृत सुरक्षा परीक्षण के लिए है। SmokedMeat इसलिए बनाया गया है क्योंकि CI/CD पाइपलाइन के खतरों को बहुत कम...

MultiDump

MultiDump MultiDump è uno strumento post-sfruttamento scritto in C per dumpare ed estrarre la memoria LSASS in modo discreto, senza attivare gli avvisi di Defender, con un handler scritto in Python. Post del blog: https://xreous.io/posts/multidump MultiDump supporta il dump di LSASS tramite...

SharpSCCM

Panoramica dello Strumento SharpSCCM è uno strumento di post-exploitation progettato per sfruttare Microsoft Endpoint Configuration Manager alias ConfigMgr, precedentemente SCCM per movimento laterale e raccolta di credenziali senza richiedere l'accesso alla GUI della console di amministrazione d...

CVE-2025-24813

مجموعة أدوات استغلال CVE-2025-24813 هذه أداة استغلال متقدمة وآلية لـ CVE-2025-24813 ، تستهدف خوادم Apache Tomcat المعرضة لثغرة إلغاء تسلسل الجلسة غير الآمنة. 🔍 الميزات مسح متعدد الأهداف من ملف أو عنوان URL واحد --targets / --url اختبار تلقائي لسلاسل الأدوات CommonsCollections1-7, BeanShell, Sprin...

PsMapExec

PsMapExec 🚀 Cos'è PsMapExec? PsMapExec è un framework di post-sfruttamento basato su PowerShell, fortemente ispirato ai noti strumenti CrackMapExec / NetExec. Porta l'aspetto e le funzioni familiari di questi strumenti nel PowerShell nativo, con il proprio arsenale di miglioramenti. Questo...

SQLRecon

SQLRecon SQLRecon è un toolkit per Microsoft SQL Server progettato per ricognizione offensiva e post-sfruttamento. Per informazioni dettagliate su come utilizzare ogni tecnica, fare riferimento alla wiki. Puoi scaricare una copia di SQLRecon dalla pagina releases. In alternativa, sentiti libero d...

sccmhunter

SCCMHunter SCCMHunter è uno strumento post-exploitation progettato per semplificare l'identificazione, la profilazione e l'attacco di risorse relative a SCCM in un dominio Active Directory. Si prega di consultare il wiki per un utilizzo dettagliato. Nota importante Questo strumento è stato...

Bashark

Bashark 2.0 Kit di post-sfruttamento Bashark aiuta i penetration tester e i ricercatori di sicurezza durante la fase di post-sfruttamento di un audit di sicurezza. Utilizzo Per avviare questo strumento su un host compromesso, basta eseguire il sourcing dello script bashark.sh dal terminale: $...

redamon

Unmask the hidden before the world does An autonomous AI framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then goes further by triaging every finding, implementing code fixes, and opening pull requests on your repository. From first packet to merge...

Ghost

Ghost Framework Ghost Framework ist ein Android-Post-Exploitation-Framework, das das Android Debug Bridge ausnutzt, um remote auf ein Android-Gerät zuzugreifen. Installation pip3 install git+https://github.com/EntySec/Ghost...

redis-post-exploitation

redis-post-exploitation Solo per scopi educativi Riferimenti https://2018.zeronights.ru/wp-content/uploads/materials/15-redis-post-exploitation.pdf https://paper.seebug.org/975/ Rogue Server https://github.com/knqyf263/redis-rogue-server Compilazione root@kitploit: $ docker-compose build Esecuzio...

PoshC2

PoshC2 è un framework C2 consapevole dei proxy utilizzato per assistere i penetration tester nelle attività di red teaming, post-exploitation e movimento laterale. PoshC2 è scritto principalmente in Python3 e segue un formato modulare per consentire agli utenti di aggiungere i propri moduli e...

Outpacket

📦 Outpacket क्या आप impacket से तंग आ चुके हैं? यह चीटशीट सामान्य impacket वर्कफ़्लो को उनके आधुनिक विकल्पों से मैप करती है अनुक्रमणिका प्रमाणीकरण त्वरित संदर्भ 1. रिमोट निष्पादन WMI निष्पादन · wmiexec.py DCOM निष्पादन · dcomexec.py सेवा-आधारित निष्पादन · smbexec.py · psexec.py अनुसूचित कार्य...

Grafana-Password-Decryptor

Decifratore di Password Grafana Toolkit Python per decifrare e craccare le password di Grafana da più formati. Realizzato da: strikoder Cosa Fa Questo Strumento? Gestisce due tipi di archiviazione delle password di Grafana: 🔐 AES-256 Base64 tabella datasource → Decifra direttamente con...

redpill

:octocat: Project Description The redpill project aims to assist reverse tcp shells in post-exploration tasks. Often, on redteam appointments we need to use unconventional ways to access the target system, like reverse tcp shells not metasploit in order to bypass the defenses implemented by the...

mose

MOSE Master Of SErvers...