poet

poet シンプルなポストエクスプロイテーションツール。 概要 クライアントプログラムはターゲットマシン上で動作し、接続先サーバのIPアドレスと接続頻度で設定されます。クライアントが接続しようとしたときにサーバが動作していない場合、クライアントは静かにスリープし、次の間隔で再試行します。しかしサーバが動作している場合、攻撃者は制御シェルを取得してクライアントを制御し、ターゲット上で以下のようなさまざまなアクションを実行できます。 偵察 リモートシェル ファイル流出 ダウンロードして実行 自己破壊 デモ これはPoetができることのほんの一例です。...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 Exploit for Ubuntu 20.04 using CVE-2021-3156, enhanced with simple and automated post-exploitation scripts Besides the root shell you can have: -A .txt file with all the idrsa ssh keys configured in the server. See the script: getallsshkeys.sh -A privshell executable that allo...

ThievingFox

ThievingFox ThievingFoxは、さまざまなパスワードマネージャーやWindowsユーティリティから認証情報を収集するための、ポストエクスプロイテーションツールのコレクションです。 各モジュールは、ターゲットプロセスへの特定のインジェクション手法を利用し、内部関数をフックして認証情報を収集します。 関連するブログ記事はこちらでご覧いただけます。 インストール ターゲット 使い方 インストール Linux Rustupをインストールする必要があります。こちらの手順に従ってください：https://rustup.rs/...

SharpStrike

SharpStrike SharpStrikeは、Cで書かれたポストエクスプロイテーションツールで、CIMまたはWMIを使用してリモートシステムをクエリします。提供された資格情報または現在のユーザーのセッションを使用できます。 注意: 一部のコマンドはPowerShellとWMIを組み合わせて使用し、--show-commands コマンドではで示されます。 はじめに SharpStrikeは、@MattGrandyのCIMplantと@christruncerのWMImplantをCで書き直し、拡張したものです。...

barq

barq barq：AWS 云后渗透框架！ 这是什么？ barq 是一个后渗透框架，允许您轻松地对正在运行的 AWS 基础设施执行攻击。它允许您攻击正在运行的 EC2 实例，而无需拥有原始实例的 SSH 密钥对。它还允许您枚举和提取 AWS 中存储的 Secrets 和 Parameters。 先决条件 一个现有的 AWS 账户访问密钥 ID 和密钥（某些情况下还需要 Token） Python 2 或 3。两者均可运行。 要运行 msfvenom payload，您需要在工作站上安装 msfvenom，并正确设置 PATH。 安装 对于 Python 2： root@kitploit:...

DNS-Persist

DNS-Persist DNS-Persist is a post-exploitation agent which uses DNS for command and control. The server-side code is in Python and the agent is coded in C++. This is the first version, more features and improvements will be made in the future. Getting Started Author 0x09AL -...

Kraken

Kraken Krakenは、@secux11によってコード化されたモジュラー型マルチ言語ウェブシェルです。 必要条件 • サポート • インストール • 使用方法 • 高度な使用方法 • 貢献 • FAQ • 謝辞 Krakenは、Webポストエクスプロイテーションと防御回避に焦点を当てたモジュラー型マルチ言語ウェブシェルです。PHP、JSP、ASPXの3つのテクノロジーをサポートし、そのコアはPythonで開発されています。 Krakenは、使用中のプログラミング言語の機能を通じてコマンド実行を再実装することにより、"コマンド実行を回避する"...

iPwn

iPwn iOSデバイスの悪用を目的としたフレームワークです。 注意: このツールを使って侵入しようとしているiPhoneは脱獄済みでなければなりません ステータス - ❌ このプロジェクトはまだ開発中です。端末情報の収集などのポストエクスプロイト機能を拡張するための拡張機能やオプションを追加しています。また、通常のiOS tweakにペイロードを埋め込んでリバースシェルを簡単に取得する方法も研究中です。 更新ログ 2021/6/2 - デバイスをコンピュータに接続して弄りたい人のために、追加メニューを追加しました。間もなくさらに機能を追加予定です。 2021/6/2 -...

grc2

nimc2 This software is in very early development stages and you might run into many issues using it nimc2 is a very lightweight C2 written fully in nim. It's uses range from user support to employee monitoring. If you want to give it a try check out the wiki to learn how to install and use nimc2...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

swap_digger

swapdigger swapdigger is a bash script used to automate Linux swap analysis for post-exploitation or forensics purpose. It automates swap extraction and searches for Linux user credentials, Web form credentials, Web form emails, HTTP basic authentication, WiFi SSID and keys, etc. Download and run...

swap_digger

swapdigger swapdigger は、ポストエクスプロイテーションやフォレンジック目的で Linux スワップ分析を自動化する bash スクリプトです。スワップの抽出を自動化し、Linux ユーザー認証情報、Web フォームの認証情報、Web フォームのメールアドレス、HTTP ベーシック認証、WiFi SSID とキーなどを検索します。 ツールのダウンロードと実行 自分のマシンで 以下のコマンドを使用して、自分のマシンでスクリプトをダウンロードして実行します: root@kitploit: git clone...

GoAround

GoAround Una herramienta que permite generar bypasses de AMSI y la ofuscación automática de scripts de PowerShell utilizando tres métodos de ofuscación diferentes. GoAround está licenciado bajo la licencia MIT. Consulte LICENSE para obtener más información. GoAround Descargo de responsabilidad...

pwncat

pwncat pwncat is a post-exploitation platform for Linux targets. It started out as a wrapper around basic bind and reverse shells and has grown from there. It streamlines common red team operations while staging code from your attacker machine, not the target. pwncat used to only support Linux, b...

pwncat

pwncat pwncat 是一个后期利用平台 原本针对 Linux 目标 。它最初是基本绑定和反弹 shell 的包装器，并从此发展壮大。它简化了常见的红队操作，同时从攻击者机器（而非目标）部署代码。 pwncat 以前只支持 Linux，但最近做了大量工作以支持多个平台。目前，对 Windows 目标提供 alpha 支持。有关如何在 Windows 目标上使用 pwncat 的详细信息，请参阅最新的文档。 pwncat 拦截与远程 shell 的原始通信，允许用户在远程主机上执行自动化操作，包括枚举、植入安装甚至权限提升。 收到连接后，pwncat 将设置一些用于与远程 shell...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

shennina

Shennina AIによるホストエクスプロイトの自動化 概要 Shenninaは自動化されたホストエクスプロイトフレームワークです。このプロジェクトの使命は、スキャン、脆弱性スキャン/分析、およびエクスプロイトを人工知能を使用して完全に自動化することです。Shenninaは攻撃を実行するためにMetasploitおよびNmapと統合されており、また、侵害されたマシンから自動的にデータを外部に持ち出すための社内のCommand-and-Controlサーバーとも統合されています。 これは、HITB CyberWeek 2019 AIチャレンジの中で、Mazin AhmedとKhalid...

dump

Dump Este repositorio contiene proyectos muertos o sin terminar, pequeños scripts o cosas que no merecen un repositorio propio. Contenidos git-gat : script de post-explotación para encontrar repositorios git privados Infinity abandonado : encuentra el número de teléfono de cualquier usuario de...

AdaptixC2

AdaptixC2 v1.2 2月28日：v1.2版本有哪些变化？ Adaptix 是一个可扩展的后渗透与对抗仿真框架，专为授权渗透测试而设计。Adaptix 服务器采用 Go 语言编写，以提供操作灵活性。GUI 客户端基于 C++ QT 开发，可在 Linux、Windows 和 MacOS 操作系统上运行。完整文档可在此处获取。 法律警告 本工具仅适用于授权安全测试与红队行动。未经授权的使用被严格禁止，并可能违反当地及国际法律。使用风险自负。 快速开始 请查看 wiki。 特性 支持多人协作的服务器/客户端架构 跨平台 GUI 客户端 全加密通信 监听器与代理作为插件（可扩展）...

EggShell

EggShell 概要 EggShell は、Python で書かれたポストエクスプロイテーション監視ツールです。ターゲットマシンとの間で、拡張機能を備えたコマンドラインセッションを提供します。ファイルのアップロード/ダウンロード、タブ補完、写真撮影、位置情報追跡、シェルコマンド実行、永続化、権限昇格、パスワード取得など、さまざまな機能を利用できます。このプロジェクトは概念実証であり、自分が所有するマシンでの使用を目的としています。 詳細と使い方については http://lucasjackson.io/eggshell を参照してください。 Twitter でフォローしてください:...