SILENTTRINITY

SILENTTRINITY SILENTTRINITY — это современный, асинхронный, многопользовательский и мультисерверный фреймворк C2/постэксплуатации, работающий на Python 3 и DLR от .NET. Он является результатом обширного исследования по использованию встроенных сторонних скриптовых языков .NET для динамического...

warberry

This project is no longer maintained by the developer...

DBC2

DBC2 ТЕКУЩАЯ/ПОСЛЕДНЯЯ ВЕРСИЯ: 0.2.6 Автор: Arno0x0x - @Arno0x0x DBC2 DropboxC2 — это модульный инструмент пост-эксплуатации, состоящий из агента, работающего на машине жертвы, контроллера, работающего на любой машине, модулей PowerShell и серверов Dropbox в качестве средства связи. Этот проект...

LSTAR-EN

LSTAR - Aggressor, переведённый на английский! С помощью Google Translate и Deepl В целях упрощения контекстного меню CS и облегчения самостоятельной интеграции используются многочисленные плагины пост-эксплуатации Проведён рефакторинг и расширены функции: сбор учётных данных хоста, многоуровнево...

OffensiveLua

Offensive Lua Offensive Lua — это обширный набор скриптов для наступательной безопасности и red team, написанных на Lua с использованием FFI Foreign Function Interface. Эти скрипты используют мощь и гибкость LuaJIT на Microsoft Windows для выполнения продвинутых операций по тестированию на...

GoAround

GoAround Инструмент для генерации обходов AMSI и автоматической обфускации PowerShell-скриптов с использованием трёх различных методов обфускации. GoAround распространяется под лицензией MIT. Подробнее см. в LICENSE. GoAround Отказ от ответственности Установка Руководство пользователя Как...

CVE-2025-55182-burpscanner

CVE-2025-55182-burpscanner Пассивный сканирующий плагин Burp Suite для обнаружения уязвимости CVE-2025-55182, использует JDK 17 Использование плагина: По умолчанию сканирование истории / активное сканирование по правому клику. При обнаружении уязвимости автоматически переходит в модуль...

PeekABoo

PeekABoo Инструмент PeekABoo можно использовать во время внутреннего пентеста, когда необходимо включить удаленный рабочий стол на целевой машине. Для выполнения этой задачи он использует удаленное управление PowerShell. Инструмент работает только при включенном WinRM. Начиная с Windows Server...

Quantum-Silicon-Core-Loader

Quantum Silicon Core Loader Основное ядро: qslcl.asm v0.0.2 в разработке Вспомогательный модуль: qslcl.bin v0.7.4 Универсальный контроллер: qslcl.py v2.2.2 Юридически защищённое исследование — Этот проект действует в рамках установленных правовых норм для исследований в области безопасности, прав...

extended-xss-search

Расширенный поисковик и обнаружитель XSS Это расширенная версия на основе первоначальной идеи, уже опубликованной как "xssfinder". Данная приватная версия позволяет атакующему выполнять не только GET, но и POST запросы. Кроме того, возможно проксировать каждый запрос через Burp или другой туннель...

Phoenix-Framework

Phoenix-Framework Phoenix — это асинхронный фреймворк для постэксплуатации, который злоупотребляет доверенными сайтами для C2. Поддерживаемые платформы Phoenix в настоящее время поддерживает следующие платформы через их Bot API: Discord Telegram Reddit скоро Phoenix предлагает следующие основные...

CVE-2019-0604

一、Разбор скрипта k8gege CVE-2019-0604-exp.py Скрипт k8gege https://github.com/k8gege/CVE-2019-0604 Честно говоря, py-скрипт k8gege несколько вычурный — куча шестнадцатеричных строк, разбитых на payload1, 2, 3, хитро придумано. Python-скрипт отправляет payload через POST, который после...

smokedmeat

SmokedMeat CI/CD Red Team Framework Как Metasploit, но для CI/CD-пайплайнов. От создателейpoutine — SAST-сканера пайплайнов сборки в BoostSecurity Labs. Предупреждение: Этот инструмент предназначен только для авторизованного тестирования безопасности. SmokedMeat существует потому, что угрозы...

extractTVpasswords

Извлечение пароля из памяти TeamViewer с помощью Frida CVE-2018-14333 Всем привет, в этой статье мы хотим рассказать о нашем небольшом исследовании безопасности паролей в TeamViewer. Этот метод может помочь во время пентеста для пост-эксплуатации, чтобы получить доступ к другой машине через...

ADRecon

Загрузить с https://github.com/adrecon/ADRecon ADRecon: Active Directory Recon ADRecon — это инструмент, который извлекает и объединяет различные артефакты перечисленные ниже из среды Active Directory. Информация может быть представлена в специально отформатированном отчёте Microsoft Excel, котор...

punk.py

punk.py unix SSH инструмент для пост-эксплуатации 1337 как это работает punk.py — это инструмент пост-эксплуатации, предназначенный для помощи в перемещении по сети pivoting из скомпрометированной unix-системы. Он собирает имена пользователей, ssh-ключи и известные хосты known hosts из...

punk.py

punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...

MultiDump

MultiDump MultiDump — это инструмент для постэксплуатации, написанный на C, предназначенный для скрытного извлечения памяти LSASS без срабатывания оповещений Defender, с обработчиком на Python. Blog post: https://xreous.io/posts/multidump MultiDump поддерживает дамп LSASS через ProcDump.exe или...

CVE-2023-43323

mooSocial: Взаимодействие с внешними HTTP и DNS службами CVE-2023-43323 mooSocial v3.1.8 уязвим к взаимодействию с внешними службами в функции post. При выполнении сервер отправляет HTTP- и DNS-запрос на внешний сервер. Уязвимые параметры: messageText , datawallphoto , datauserShareVideo и...

MagicArch

MagicArch: Автоматизированная настройка Arch Linux для пентестинга от MagicBytes MagicArch — это комплексный сценарий после установки, построенный с использованием Ansible, предназначенный для преобразования базовой установки Arch Linux в полностью укомплектованную дистрибутив для пентестинга,...