scavenger

scavenger scavenger : is a multi-threaded post-exploitation scanning tool for scavenging systems, finding most frequently used files and folders as well as "interesting" files containing sensitive information. Problem Definition: Scavenger confronts a challenging issue typically faced by...

Apollo

Apollo Python으로 작성된 간단하고 가벼운 원격 접속 도구 Apollo는 Python 3.4+용 크로스 플랫폼Windows, Linux, FreeBSD 및 MacOS 원격 접속 도구입니다. 현재 기능은 매우 기본적이지만, 사후 침투 원격 코드 실행 및 클라이언트 시스템 정보를 수집하여 C&CCommand & Control 서버로 보고하는 것을 가능하게 합니다. 기능 여러 클라이언트를 동시에 제어 가능 크로스 플랫폼 Windows, Linux, FreeBSD 및 macOS AES-256 암호화 C2 및 D-H 키 교환 ...

enumdb

enumdb Enumdb is a relational database brute force and post exploitation tool for MySQL and MSSQL. When provided a list of usernames and/or passwords, it will cycle through each host looking for valid credentials. By default, enumdb will use newly discovered credentials to automatically search fo...

DropboxC2C

DropboxC2C DropboxC2C is a post-exploitation agent which uses Dropbox Infrastructure for command and control operations. DO NOT USE THIS FOR MALICIOUS PURPOSES. THE AUTHOR IS NOT RESPONSIBLE FOR ANY MISUSE OF THIS PROGRAM. Dropbox-C2C is an old project of mine to use a thirdparty for command and...

merlin

Merlin Merlin is a cross-platform post-exploitation Command & Control server and agent written in Go. Highlighted features: merlin-cli command line interface over gRPC to connect to the Merlin Server facilitating multi-user support...

sqlwinds

SQLWinds SQL 보안 평가 및 사후 침투 도구 키트 SQLWinds는 Microsoft SQL Server의 보안 테스트와 익스플로잇을 위한 명령줄 도구입니다. 서버를 심층 분석하고, 권한을 상승시키고, 공격을 실행하고, 네트워크를 통해 피벗할 수 있는 대화형 환경을 제공하며, 인메모리 코드 실행 및 SCCM 데이터베이스 탐색과 같은 작업을 위한 특화된 명령을 포함합니다. 📖 문서 및 리소스 빠른 링크: 전체 문서 및 위키 - 전체 사용 가이드 및 명령 참조 이슈 신고 - 버그를 발견했거나 기능 요청이 있으신가요? 최신...

CVE-2025-24813

CVE-2025-24813 익스플로잇 툴킷 이것은 CVE-2025-24813 을 위한 고급 자동화 익스플로잇 도구로, 안전하지 않은 세션 역직렬화에 취약한 Apache Tomcat 서버를 대상으로 합니다. 🔍 기능 파일 또는 단일 URL에서 다중 대상 스캔 --targets / --url 자동 가젯 체인 테스트 CommonsCollections1-7, BeanShell, Spring 등 OS 탐지 및 익스플로잇 후 페이로드 Linux/Windows 일반적인 엔드포인트에서 세션 ID 발견 콘솔 및 파일 모두에 상세 로깅 TLS...

ibombshell

ibombshell - Dynamic Remote Shell root@kitploit: ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / / 9MMP' ///// // //./// ///// + Starting the console... Console ready! ibombshell is a tool written in Powershell that allows you to...

BoomER

BoomER BoomER is an open source framework, developed in Python. The tool is focused on post-exploitation, with a main objective, the detection and exploitation of local vulnerabilities, as well as the collection of information from a system, such as the installed applications they have. The...

RemoteRecon

RemoteRecon Remote Recon and Collection RemoteRecon provides the ability to execute post-exploitation capabilities against a remote host, without having to expose your complete toolkit/agent. Often times as operator's we need to compromise a host, just so we can keylog or screenshot or some other...

EntraPassTheCert

EntraPassTheCert EntraPassTheCert는 공격자가 Entra ID의 사용자 P2P 인증서를 요청하고 이를 사용해 원격 Entra 조인 머신에 인증할 수 있게 해주는 포스트 익스플로잇 도구입니다. root@kitploit: $ python3 entraptc.py -h usage: entraptc.py -h --debug requestp2pcert,smb,rdp,winrm,rpc ... post-exploitation tool for requesting p2p cert and authenticate with ...

HTTP-revshell

Powershell HTTP/S Reverse Shell HTTP-revshell is a tool focused on redteam exercises and pentesters. This tool provides a reverse connection through the http/s protocol. It uses a covert channel to gain control over the victim machine through web requests and thus evade solutions such as IDS, IPS...

Furtex

Furtex iouring과 eBPF를 기반으로 구축된 Linux용 포스트 익스플로잇 및 탐지 회피 연구 툴킷입니다. liburing도, 프레임워크도 없이 전체적으로 raw syscall만 사용합니다. 더 많은 도구가 곧 추가됩니다. PR은 언제나 환영합니다. 🇧🇷 Rootkit Researchers에 참여하세요 https://discord.gg/66N5ZQppU7 승인된 연구 및 레드 팀 작업 전용입니다. 소유하지 않은 시스템에서 실행하지 마세요. Furtex/ ├── iouring/ raw iouring ops: file,...

wifi-pentesting-guide

WiFi Penetration Testing Guide Index 1. Basic commands 2. Open networks 2.1. Captive portals 2.2. Man in the Middle attack 3. WEP cracking 3.1. No clients 4. WPA2-PSK cracking 4.1. Cracking the 4-way-handshake 4.2. PMKID attack 4.3. AP-less attack 5. WPA2-Enterprise 5.1. Fake Access Points 5.2...

warberry

This project is no longer maintained by the developer...

PanOsExploitMultitool

PanOsExploitMultitool CVE-2024-0012 및 CVE-2024-9474 취약점에 영향을 받는 Palo Alto PAN-OS 시스템을 위한 익스플로잇 및 포스트 익스플로잇 멀티툴 CVE-2024-0012와 CVE-2024-9474의 원격 코드 실행 취약점을 초기에 익스플로잇하는 과정에서 셸을 획득하고 여러 패스워드 필드에 이상한 문자열이 포함된 설정 파일들을 식별하기 시작했습니다. 이것들이 분명히 일반적인 해시 형식이 아니었기 때문에, 제 팀과 저는 이 문제를 조사하기 시작했고 곧 ThreatLabs...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 Ubuntu 20.04용 CVE-2021-3156 익스플로잇, 간단하고 자동화된 사후 침투 스크립트로 향상됨 루트 셸 외에도 다음을 얻을 수 있습니다: -서버에 구성된 모든 idrsa SSH 키가 포함된 .txt 파일. 스크립트 참조: getallsshkeys.sh -모든 사용자가 루트 셸을 시작할 수 있는 privshell 실행 파일 gcc 오류 수정 중. 스크립트 참조: createprivshell.sh PECVE-CVE-2021-3156에 대한 PoC. 요구 사항 성공적인 결과를 얻으려...

dump

Dump 이 저장소는 더 이상 사용되지 않거나 미완성인 프로젝트, 작은 스크립트, 또는 별도의 저장소를 만들 정도는 아닌 것들을 담고 있습니다. 목차 git-gat : 비공개 git 저장소를 찾기 위한 post-exploitation 스크립트 Infinity 중단됨 : 모든 Facebook 사용자의 전화번호를 찾습니다. json2paths : 숨겨진 엔드포인트를 찾기 위해 JSON 키를 경로로 변환합니다 jsonpy : 효율적인 json callback 취약점 스캐너 reverse-domain : 주어진 도메인과 동일한 서버에...

ThievingFox

ThievingFox ThievingFox is a collection of post-exploitation tools to gather credentials from various password managers and windows utilities. Each module leverages a specific method of injecting into the target process, and then hooks internals functions to gather crendentials. The accompanying...

AutoRDPwn

AutoRDPwn is a post-exploitation framework created in Powershell, designed primarily to automate the Shadow attack on Microsoft Windows computers. This vulnerability listed as a feature by Microsoft allows a remote attacker to view his victim's desktop without his consent, and even control it on...