Powershell-C2

Powershell-C2 Este ataque se deriva de mi Powershell Payload Excel Delivery, pero utiliza un método realmente interesante para el comando y control/persistencia en el equipo. Puedes encontrar un tutorial aquí:...

BobTheSmuggler

BobTheSmuggler Actualización rápida 15 de enero de 2024 -Se ha añadido soporte para compresión de múltiples archivos. Si tienes múltiples archivos generados para tu payload final por ejemplo, archivos de DLL-Sideloading o archivos de entrega en múltiples etapas, ahora puedes usar la opción '-i'...

CVE-2017-0199

Kit de explotación CVE-2017-0199 - v4.0 El kit de explotación CVE-2017-0199 - v4.0 es un práctico script de Python que proporciona a pentesters e investigadores de seguridad una forma rápida y efectiva de probar RCE en Microsoft Office. Puede generar un archivo RTF/PPSX malicioso y entregar...

trojanizer

TROJANIZER Version release : v1.1 Stable Author : pedro ubuntu r00t-3xp10it Codename: TroiaRevisited Distros Supported : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam desarrollado @2017 DESCRIPCIÓN DEL FRAMEWORK La herramienta Trojanizer usa WinRAR SFX para comprimir los dos...

macOSTools

macOSTools macOS 攻击性工具 AUnit 音频单元插件的示例 XCode 项目 MigrationToolPayload 迁移工具插件 SpecialDelivery 安装程序插件 authplugin 认证插件 dylibinjection dylib 注入的源代码。基于 Jonathan Levin 的代码 http://newosxbook.com/src.jl?tree=listings&file=inject.c HIDMan IOHIDManager 键盘记录器 脚本运行器 jxarunner 用于内存中 JXA 执行的 Rust 库 先决条件 1. Rust...

CVE-2021-34527

PrintNightmare CVE-2021-34527 Esta versión del exploit de PrintNightmare se basa en el código creado por Cube0x0, con las siguientes características: Capacidad para atacar múltiples hosts. Servidor SMB integrado para la entrega del payload, eliminando la necesidad de recursos compartidos de...

DNSStager

什么是DNSStager? DNSStager是一个基于Python的开源项目，用于使用DNS隐藏和传输你的载荷。 DNSStager将创建一个恶意的DNS服务器，处理针对你域名的DNS请求，并将你的载荷作为特定记录请求（如 AAAA 或 TXT 记录）的响应返回，在将其分块并使用不同算法编码后。 DNSStager可以生成用 C 或 GoLang 编写的自定义代理，该代理将解析一系列域名，检索载荷，解码载荷，并最终根据你选择的任何技术将其注入内存。 你可以随意编辑DNSStager代理的代码，并使用你自己的自定义执行技术进行构建。...

xsser

XSSER 演示 从 XSS 到 RCE 2.75 - Black Hat Europe Arsenal 2017 演示 版本 2.0 - 2015: https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf 版本 2.5 - 2016: https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj 版本 2.75 - 2017: 目前暂无 要求 Python 2.7.，开发和测试使用版本 2.7.14...

unicorn

unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...

CVE-2022-4616-POC

CVE-2022-46169 Pseudo Shell Descripción Este script de Python sirve como una herramienta auxiliar para agilizar el proceso de explotación de la vulnerabilidad CVE-2022-46169. Inicia un servidor HTTP que escucha peticiones entrantes y proporciona una interfaz simple para que el usuario introduzca...

rpi-hunter

rpi-hunter 自动化发现局域网上的 Raspberry Pi 并通过 SSH 植入 payload 或者直白的说法：自动化使用 sshpass 传递命令 当局域网内有多个使用默认或已知凭据的 Raspberry Pi 时，rpi-hunter 可用于自动化向它们发送命令/payload。 指南： 安装 1. 安装依赖：sudo pip install -U argparse termcolor 和 sudo apt -y install arp-scan tshark sshpass 2. 下载 rpi-hunter：git clone...

EmbedInHTML

将任意文件嵌入并隐藏到HTML中 作者: Arno0x0x - @Arno0x0x 该工具的作用是获取一个文件（ 任何类型的文件 ），对其进行加密，并将其作为资源嵌入到HTML文件中，同时包含一个自动下载程序，模拟用户点击嵌入的资源。 然后，当用户浏览该HTML文件时，嵌入的文件会即时解密，保存到临时文件夹中，并呈现给用户，如同从远程站点下载一样。根据用户的浏览器和呈现的文件类型，文件可能由浏览器自动打开。 该工具有两种形态，提供相同的整体功能，但在使用方式上略有不同： 1. 一个Python脚本 ，基于模板生成输出HTML文件，使用RC4加密...

NimDllSideload

Sideloading de DLL en Nim Este repositorio te permite generar fácilmente DLLs de Nim que puedes usar para sideloading/proxy loading. Si no estás familiarizado con lo que es el sideloading de DLL, échale un vistazo a esta entrada de blog. ¿Cómo uso esto? Pon la DLL legítima o varias DLLs a las que...

CVE-2021-34527

CVE-2021-34527 PrintNightmare PoC 👾 📝 Descripción Este sencillo script en Python te permite enviar un payload a una dirección IP y puerto objetivo utilizando el protocolo SMB. Está diseñado para demostrar el uso de un payload de exploit SMB con fines educativos. El payload es un mensaje SMB...

MacroShop

MacroShop 用于通过 Office 宏传递负载的脚本集合。大部分是 Python 脚本。详见 http://khr0x40sh.wordpress.com。 1. macrosafe.py 生成安全的 VB 代码，可嵌入 Excel 电子表格。需要一个由 Veil-Evasion PowerShell 负载生成的批处理文件。要包含该代码，请在 Office 中启用开发工具菜单，转到 Visual Basic 选项卡，双击 ThisWorkbook，然后粘贴输出文件的内容。语法如下： python macrosafe.py test.bat test.txt 2...

LightMe

LightMe LightMe 是一个简单的 HTTP 服务器，用于在混淆后提供 PowerShell 脚本/载荷，并在后台持续运行混淆服务，以便在每次 HTTP 请求时提供几乎全新的混淆载荷。 主要功能 混淆指定目录中的所有 PowerShell 文件 HTTP 服务器用于提供混淆后的 PowerShell 文件 后台混淆器 每次请求几乎都能获得新的载荷（取决于 后台混淆间隔） 由 Invoke-Obfuscation 提供技术支持 安装 git clone --recurse-submodules https://github.com/WazeHell/LightMe cd...

elfpack

ElfPack：用于无阶段有效负载投递的ELF二进制节段对接 亮点 有效负载捆绑机制概述：编译、链接和加载。 二进制兼容性及创建与投递机制松散耦合的有效负载。 避免节段的自动内存加载。 使用结构化节段类型。 现场通过ELF节段将有效负载（重新）附加到加载器。自带有效负载。 利用分离的预编译ELF节段进行签名规避。 通过负载生成管道进行有效负载的“路过式”附加。 创建胖有效负载二进制文件及避免使用二进制打包器的情形。 打包复杂有效负载。 有效负载混淆和密钥保护选项。 静态和动态负载加载跟踪抵抗。Binwalk和eBPF。 嵌入有效负载 通过编译和链接进行十六进制二进制包含 1...

avet

Herramienta de Evasión de Antivirus AVET ya no se desarrolla debido a limitaciones técnicas y de tiempo. AVET es una herramienta de evasión de antivirus, desarrollada para facilitar la vida de los pentesters y para experimentar con técnicas de evasión de antivirus, así como otros métodos utilizad...

GPON-LOADER

GPON-LOADER 用于GPON家庭网关设备远程代码执行（CVE-2018-10562）的漏洞利用加载器，支持Payload，使用Python编写。 依赖项 requests 用法 python gpon-loader.py...

zombieant

僵尸蚂蚁农场：一套与Linux EDR玩捉迷藏的工具包。 版本 0.5-alpha 为什么？ 因为单一的大型攻击工具永远不够用，而构建自己的攻击策略和工具很有趣。 是什么？ 进攻性的预加载原语和构建模块。 分布式载荷仓储与投递服务。 内存中载荷投递助手。 ASLR削弱垫片。 反射性规避技术。 组件 ZAF 预加载器 ZAF 规避原语 ZAF 仓库服务 内存中执行与预加载 ASLR削弱工具包 详情请参阅 Wiki 许可证 根据MIT许可证发布：...