DNSStager

DNSStagerとは？ DNSStagerは、DNSを使用してペイロードを隠蔽・転送するための、Pythonベースのオープンソースプロジェクトです。 DNSStagerは、悪意のあるDNSサーバーを作成し、ドメインへのDNSリクエストを処理します。ペイロードをチャンクに分割し、さまざまなアルゴリズムでエンコードした後、AAAAやTXTレコードなどの特定のレコードリクエストに対する応答としてペイロードを返します。...

GPON-LOADER

GPON-LOADER GPONホームゲートウェイデバイス（CVE-2018-10562）に対するリモートコード実行（ペイロード付き）のエクスプロイトローダー。Pythonで書かれています。 依存関係 requests 使用方法 root@kitploit: python gpon-loader.py...

NimDllSideload

Nim DLL 侧加载 此仓库可让你轻松生成可用于侧加载/代理加载的 Nim DLL。 如果你不太了解什么是 DLL 侧加载，可以看看这篇博客文章。 我该如何使用？ 将你想要代理的合法 DLL（或多个 DLL）放入此仓库的 build 目录，然后运行 make。 这将在 out 目录中生成两个 .dll： 名称随机的那一个是原始 DLL，函数调用将被代理到它 另一个将是你的有效载荷 如果侧加载成功，你应该会看到一个消息框弹出和/或一个文件被写入桌面。 要实际“武器化”有效载荷，你可以查看 OffensiveNim 仓库获取思路和现成的代码片段 :。 它是如何工作的？ dllproxy.n...

LightMe

LightMe LightMeは、PowerShellスクリプト/ペイロードを難読化した後に提供するシンプルなHTTPサーバーです。 バックグラウンドで難読化をサービスとして実行し、各HTTPリクエストごとにほぼ新しい難読化ペイロードを提供します。 主な機能 指定ディレクトリ内のすべてのPowerShellファイルを難読化 難読化されたPowerShellファイルを提供するHTTPサーバー バックグラウンド難読化機能 リクエストごとにほぼ新しいペイロード（バックグラウンド難読化間隔に依存） Invoke-Obfuscation を利用 インストール root@kitploit: git...

MacroShop

MacroShop Officeマクロを介してペイロードを配信するためのスクリプト集。ほとんどはPythonです。詳細は http://khr0x40sh.wordpress.com を参照してください。 1. macrosafe.py ExcelスプレッドシートにVBとして含めるための安全なコードを生成します。Veil-EvasionのPowerShellペイロードによって生成されたバッチファイルが必要です。組み込むには、Officeの開発者メニューを有効にし、Visual...

EXOCET-AV-Evasion

EXOCET - AV回避、検出不可能なペイロード配信ツール Chang Tan AWS認定クラウドプラクティショナーおよびソリューションアーキテクトアソシエイト [email protected] EXOCETの使用方法（更新版） ペイロードをパックして、クリプターのキーが漏洩するのを防ぎ、マルウェアアナリストをさらに混乱させてください。Themidaのような商用の最高級パッカーは必須ではありません...

CVE-2022-4616-POC

CVE-2022-46169 伪 Shell 描述 此 Python 脚本是一个辅助工具，旨在简化利用 CVE-2022-46169 漏洞的过程。它启动一个 HTTP 服务器监听传入请求，并为用户提供一个简单的界面来输入命令。这些命令随后在目标服务器上执行，自动化了向易受攻击的服务器发送精心构造的载荷并实时观察服务器响应的过程。 通过利用此脚本，用户可自动向易受攻击的服务器发送精心构造的载荷，并实时查看服务器的响应。 下载 root@kitploit: git clone...

Powershell-C2

Powershell-C2 该攻击源于我的 Powershell Payload Excel Delivery，但它使用了一种非常巧妙的方法来实现命令与控制（C2）/在目标机器上的持久化。 相关演练可在此处找到：http://enigma0x3.wordpress.com/2014/01/17/command-and-control-using-powershell-and-your-favorite-website/ 感谢 @obscuresec 和 @mattifestation 提供此方法。他们关于此方法的演讲可在此处观看：...

PRETty

PRETty 「PRinter Exploitation Toolkit」LAN自動化ツール （実際にはPRETのPythonラッパーに過ぎません…本当にforループだけですが） PRETtyは、ネットワーク上に多数のプリンターが存在する場合に便利です。各プリンターをスキャン、ログ取り、手動でPRETを実行する代わりに、PRETtyが自動的にプリンターを発見し、ターゲットネットワーク上のすべてのプリンターに対して選択したPRETペイロードを実行します。...

unicorn

unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...

HtmlSmuggling

HtmlSmuggling HTML smuggling（HTMLスムグリング）は、悪意のあるペイロードを特別に細工されたHTML添付ファイルやWebページ内のエンコードされたスクリプトに隠すためにハッカーが使用する悪意のある手法です。 悪意のあるスクリプトは、被害者がHTML添付ファイル/リンクを開いたりクリックしたときに、ペイロードをデコードし、対象デバイスに展開します。 HTML smuggling手法は、正当なHTML5およびJavaScript機能を活用して悪意のあるペイロードを隠し、セキュリティ検出を回避します。 HTML...

CVE-2021-34527

CVE-2021-34527 PrintNightmare PoC 👾 📝 描述 这个简单的 Python 脚本允许你使用 SMB 协议向目标 IP 地址和端口发送 payload。它旨在演示用于教育目的的 SMB 漏洞利用 payload 的使用。该 payload 是一个硬编码的 SMB 消息，包含特定的字节序列。 ⚠️ 重要说明 负责任地使用：此脚本仅供教育目的。请勿将其用于未经授权或恶意活动。 Payload：脚本中包含的 payload 是一个示例，可能无法适用于所有目标或场景。 法律影响：未经授权扫描、测试或利用系统是非法的且不道德的。在使用此脚本之前，请确保你已获得适当授权。...

CVE-2021-34527

PrintNightmare（CVE-2021-34527） 本版本的PrintNightmare漏洞利用基于Cube0x0创建的代码，具有以下特点： 能够针对多个主机。 内置SMB服务器用于载荷投递，无需开放文件共享。 利用包含MS-RPRN和MS-PAR两种协议（ 在CMD参数中定义 ）。 实现了@gentilkiwi的UNC绕过技术。 安装 运行前，请安装最新版本的impacket： root@kitploit: git clone https://github.com/SecureAuthCorp/impacket cd impacket python3 setup instal...

trojanizer

TROJANIZER root@kitploit: リリースバージョン : v1.1 安定版 著者 : pedro ubuntu r00t-3xp10it コードネーム: TroiaRevisited 対応ディストリビューション : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam 開発 @2017 フレームワークの説明 root@kitploit: Trojanizer ツールは、ユーザーが入力した2つのファイルを WinRAR SFX で圧縮し、 SFX 実行可能 .exe...

EmbedInHTML

任意のファイルをHTMLに埋め込んで隠す 著者: Arno0x0x - @Arno0x0x このツールは、ファイル（ あらゆる種類のファイル ）を暗号化し、HTMLファイルにリソースとして埋め込み、組み込まれたリソースをユーザーがクリックする動作をシミュレートする自動ダウンロードルーチンと一緒に提供します。...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v4.0 Exploit toolkit CVE-2017-0199 - v4.0 is a handy python script which provides pentesters and security researchers a quick and effective way to test Microsoft Office RCE. It could generate a malicious RTF/PPSX file and deliver metasploit / meterpreter / other...

zombieant

Zombie Ant Farm: Linux EDRと鬼ごっこするためのキット Version 0.5-alpha なぜ？ なぜなら、モノリシックな攻撃ツールでは不十分であり、独自の攻撃戦略とツールを構築することは楽しいからです。 何？ 攻撃的プリロードの基本要素とビルディングブロック 分散ペイロードウェアハウジングおよび配信サービス インメモリペイロード配信アシスタント ASLR弱体化シム リフレクティブな回避技術 コンポーネント ZAF Preloaders ZAF Evasion Primitives ZAF Warehouse Service インメモリ実行とプリロード...

rpi-hunter

rpi-hunter LAN上のRaspberry PiにSSH経由でペイロードを見つけて送信するのを自動化 あるいは正直なタイトル: コマンド配信のためのsshpassの自動化 Rpi-hunterは、LAN上にデフォルトまたは既知の認証情報を持つ複数のRaspberry Piがある場合に、それらにコマンド/ペイロードを自動的に送信するのに便利です。 ガイド: インストール 1. 依存関係をインストール: sudo pip install -U argparse termcolor および sudo apt -y install arp-scan tshark sshpass 2...

python-log4rce

Python Log4RCE 一个用于CVE-2021-44228的全能纯Python3 PoC。 示例 root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

DNSlivery

DNSlivery 通过 DNS 轻松传递文件和载荷。 DNSlivery 致谢 描述 TL;DR 你想解决什么问题？ 它是如何工作的？ 要求 设置 DNS 区域 DNSlivery 使用方法 服务器 目标 致谢 本项目最初受到 PowerDNS 和 Joff Thyer 在 Paul's Security Weekly 播客第 590 期（youtu.be/CP6cIwFJswQ）中的技术环节的启发。 描述 TL;DR DNSlivery 允许使用 DNS 作为传输协议向目标传递文件。 功能 ： 允许在目标上打印、执行或保存文件 不需要在目标上安装任何客户端 不需要完整的 DNS 服务...