DNSStager

什么是DNSStager? DNSStager是一个基于Python的开源项目，用于使用DNS隐藏和传输你的载荷。 DNSStager将创建一个恶意的DNS服务器，处理针对你域名的DNS请求，并将你的载荷作为特定记录请求（如 AAAA 或 TXT 记录）的响应返回，在将其分块并使用不同算法编码后。 DNSStager可以生成用 C 或 GoLang 编写的自定义代理，该代理将解析一系列域名，检索载荷，解码载荷，并最终根据你选择的任何技术将其注入内存。 你可以随意编辑DNSStager代理的代码，并使用你自己的自定义执行技术进行构建。...

GPON-LOADER

GPON-LOADER 用于GPON家庭网关设备远程代码执行（CVE-2018-10562）的漏洞利用加载器，支持Payload，使用Python编写。 依赖项 requests 用法 root@kitploit: python gpon-loader.py...

NimDllSideload

Sideloading de DLL en Nim Este repositorio te permite generar fácilmente DLLs de Nim que puedes usar para sideloading/proxy loading. Si no estás familiarizado con lo que es el sideloading de DLL, échale un vistazo a esta entrada de blog. ¿Cómo uso esto? Pon la DLL legítima o varias DLLs a las que...

LightMe

LightMe LightMe is a Simple HTTP Server serving Powershell Scripts/Payloads after Obfuscate them and run obfuscation as a service in backgroud in order to keep obfuscate the payloads which giving almost new obfuscated payload on each HTTP request Main Features Obfuscate all powershell files withi...

MacroShop

MacroShop 用于通过 Office 宏传递负载的脚本集合。大部分是 Python 脚本。详见 http://khr0x40sh.wordpress.com。 1. macrosafe.py 生成安全的 VB 代码，可嵌入 Excel 电子表格。需要一个由 Veil-Evasion PowerShell 负载生成的批处理文件。要包含该代码，请在 Office 中启用开发工具菜单，转到 Visual Basic 选项卡，双击 ThisWorkbook，然后粘贴输出文件的内容。语法如下： python macrosafe.py test.bat test.txt 2...

EXOCET-AV-Evasion

EXOCET - 规避杀毒软件、不可检测的载荷投递工具 Chang Tan AWS 认证云从业者与解决方案架构师助理 [email protected] 更新后的 EXOCET 使用方法 确保你打包你的载荷，以避免加密密钥泄露，并进一步扰乱恶意软件分析师。不需要像 Themida 这样的商业顶级打包器。如果没有代码签名证书，它反而会引起更多怀疑。在 Windows 系统上，没有代码签名证书，SmartScreen...

CVE-2022-4616-POC

CVE-2022-46169 Pseudo Shell Description This Python script serves as a helper tool to streamline the process of exploiting the CVE-2022-46169 vulnerability. It starts an HTTP server that listens for incoming requests and provides a simple interface for the user to input commands. These commands a...

Powershell-C2

Powershell-C2 Este ataque se deriva de mi Powershell Payload Excel Delivery, pero utiliza un método realmente interesante para el comando y control/persistencia en el equipo. Puedes encontrar un tutorial aquí:...

PRETty

PRETty “打印机利用工具包”局域网自动化工具 （它只是 PRET 的一个 Python 包装器……实际上就是个 for 循环） PRETty 在网络中存在大量打印机时很有用。无需扫描、记录并手动对每台打印机运行 PRET，PRETty 会自动发现并对目标网络中的所有打印机运行选定的 PRET 载荷。 此外，PRETty 可用于自动向给定的打印机列表发送命令/载荷（参见“列表”部分）。 指南： 安装 一行命令包含 PRET 安装：sudo apt -y install imagemagick ghostscript arp-scan tshark && sudo pip instal...

unicorn

unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...

HtmlSmuggling

HtmlSmuggling El contrabando HTML es una técnica maliciosa utilizada por hackers para ocultar cargas maliciosas en un script codificado dentro de un archivo adjunto HTML o página web especialmente diseñada. El script malicioso decodifica y despliega la carga maliciosa en el dispositivo objetivo...

CVE-2021-34527

CVE-2021-34527 PrintNightmare PoC 👾 📝 Descripción Este sencillo script en Python te permite enviar un payload a una dirección IP y puerto objetivo utilizando el protocolo SMB. Está diseñado para demostrar el uso de un payload de exploit SMB con fines educativos. El payload es un mensaje SMB...

CVE-2021-34527

PrintNightmare CVE-2021-34527 Esta versión del exploit de PrintNightmare se basa en el código creado por Cube0x0, con las siguientes características: Capacidad para atacar múltiples hosts. Servidor SMB integrado para la entrega del payload, eliminando la necesidad de recursos compartidos de...

trojanizer

TROJANIZER root@kitploit: Version release : v1.1 Stable Author : pedro ubuntu r00t-3xp10it Codename: TroiaRevisited Distros Supported : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam desarrollado @2017 DESCRIPCIÓN DEL FRAMEWORK root@kitploit: La herramienta Trojanizer usa...

EmbedInHTML

将任意文件嵌入并隐藏到HTML中 作者: Arno0x0x - @Arno0x0x 该工具的作用是获取一个文件（ 任何类型的文件 ），对其进行加密，并将其作为资源嵌入到HTML文件中，同时包含一个自动下载程序，模拟用户点击嵌入的资源。 然后，当用户浏览该HTML文件时，嵌入的文件会即时解密，保存到临时文件夹中，并呈现给用户，如同从远程站点下载一样。根据用户的浏览器和呈现的文件类型，文件可能由浏览器自动打开。 该工具有两种形态，提供相同的整体功能，但在使用方式上略有不同： 1. 一个Python脚本 ，基于模板生成输出HTML文件，使用RC4加密...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v4.0 Exploit toolkit CVE-2017-0199 - v4.0 is a handy python script which provides pentesters and security researchers a quick and effective way to test Microsoft Office RCE. It could generate a malicious RTF/PPSX file and deliver metasploit / meterpreter / other...

zombieant

僵尸蚂蚁农场：一套与Linux EDR玩捉迷藏的工具包。 版本 0.5-alpha 为什么？ 因为单一的大型攻击工具永远不够用，而构建自己的攻击策略和工具很有趣。 是什么？ 进攻性的预加载原语和构建模块。 分布式载荷仓储与投递服务。 内存中载荷投递助手。 ASLR削弱垫片。 反射性规避技术。 组件 ZAF 预加载器 ZAF 规避原语 ZAF 仓库服务 内存中执行与预加载 ASLR削弱工具包 详情请参阅 Wiki 许可证 根据MIT许可证发布：...

rpi-hunter

rpi-hunter 自动化发现局域网上的 Raspberry Pi 并通过 SSH 植入 payload 或者直白的说法：自动化使用 sshpass 传递命令 当局域网内有多个使用默认或已知凭据的 Raspberry Pi 时，rpi-hunter 可用于自动化向它们发送命令/payload。 指南： 安装 1. 安装依赖：sudo pip install -U argparse termcolor 和 sudo apt -y install arp-scan tshark sshpass 2. 下载 rpi-hunter：git clone...

python-log4rce

Python Log4RCE Un PoC prueba de concepto integral en Python puro para CVE-2021-44228. Ejemplo root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote...

DNSlivery

DNSlivery Entrega sencilla de archivos y payloads a través de DNS. DNSlivery Agradecimientos Descripción TL;DR ¿Qué problema intenta resolver? ¿Cómo funciona? Requisitos Configuración Zona DNS DNSlivery Uso Servidor Objetivo Agradecimientos Este proyecto fue inspirado originalmente por PowerDNS y...