PersistenceSniper

PersistenceSniper --- PersistenceSniper 是一个 PowerShell 模块，蓝队、事件响应人员及系统管理员可用它在 Windows 机器上搜索持久性植入点。该模块也发布在 PowerShell Gallery 上，并使用有效的代码签名证书进行了数字签名。该工具正在积极开发中，每周都会有新版本发布，请务必使用最新版本。官方 Twitter/X 账号：@PersistSniper。 为什么要做这个工具...

inficere

inficere Versión pública de mi rootkit para Mac OS X construido sobre el onyx-the-black-cat de fractalG https://github.com/gdbinit/onyx-the-black-cat Probado únicamente en Mountain Lion, 10.8.2 a 10.8.5. No se garantiza que funcione en otras versiones. Características ocultación de procesos - se...

USP

USP Características Este programa en Go establece persistencia en un sistema Linux creando una regla udev que desencadena la ejecución de un payload binario o script especificado. Ofrece dos opciones de activación: Persistencia USB: El payload se ejecuta cada vez que se inserta un dispositivo USB...

DNS-Persist

DNS-Persist DNS-Persist es un agente de post-explotación que utiliza DNS para el comando y control. El código del lado del servidor está en Python y el agente está codificado en C++. Esta es la primera versión; se añadirán más funciones y mejoras en el futuro. Primeros pasos Autor 0x09AL -...

Codeine

Codeine .o88b. .d88b. d8888b. d88888b d888888b d8b db d88888b d8P Y8 .8P Y8. 88 8D 88' 88' 888o 88 88' 8P 88 88 88 88 88ooooo 88 88V8o 88 88ooooo 8b 88 88 88 88 88 88 88 V8o88 88 Y8b d8 8b d8' 88 .8D 88. .88. 88 V888 88. Y88P' Y88P' Y8888D' Y88888P Y888888P VP V8P Y88888P Codeine es un rootkit LK...

WPTaskScheduler_CVE-2024-49039

Persistencia de WPTaskScheduler y CVE-2024-49039, como una superficie de ataque dentro del Programador de tareas. WPTaskScheduler.dll es un componente del Programador de tareas desde Windows 10 1507. Probablemente se trata de una herramienta de puerta trasera utilizada para la persistencia, que f...

ezsploit

ezsploit Alt text Linux bash 脚本自动化用于 metasploit 用于自动化 metasploit 功能的命令行脚本 检查 metasploit 服务，如果不存在则启动 轻松为 Windows、Linux、Android 和 Mac 制作 meterpreter reversetcp 载荷 启动多个 meterpreter reversetcp 监听器 帮助构建基本持久化选项和脚本 Armitage 启动器 进入 Msfconsole 一些其他有趣的东西 : 待办事项 为载荷/监听器添加更多功能，java、php、tomcat 等 改进整体功能 截图 Alt...

ezsploit

ezsploit Alt text Linux bash script automation for metasploit Command line script for automating metasploit functions Checks for metasploit service and starts if not present Easily craft meterpreter reversetcp payloads for Windows, Linux, Android and Mac Start multiple meterpreter reversetcp...

NorkNork

NorkNork - 用于识别 Empire 持久化后门的工具 https://www.n00py.io/2017/01/removing-backdoors-powershell-empire-edition/ 关于： 此脚本设计用于在 Windows 系统上识别 Powershell Empire 持久化后门。 目前支持检查以下持久化方法： 计划任务 自动运行 WMI 订阅 安全支持提供程序 轻松访问中心后门 计算机账户密码禁用 安装： 你可以使用 Python 2.7 运行此脚本，或下载 pyinstaller 编译的可执行文件。在 PowerShell 窗口中运行二进制文件或脚本...

Vegile

Vegile - 壳中之鬼 Vegile 是一款用于 后渗透 技术的 Linux 工具。后渗透技术能确保我们维持一定程度的 访问权限 ，并可能 深入 目标 可信网络 ，建立更稳固的立足点。 捐赠 如果这个项目对你的渗透测试非常有帮助，并且你想支持我，你可以请我喝杯咖啡 : 📖 工作原理 该工具将设置你的 后门/rootkit 后门设置完毕后，它会 隐藏 你的特定进程， 无限 你的 metasploit 会话 并且 透明化 。即使进程被 杀死 ，它也会 重新运行 。总有一个进程会 运行 另一个进程，所以我们可以认为这个进程是 不可停止 的，如同 壳中之鬼 请阅读以下信息 目前我只测试了使用...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

slot2

slot2 slot2: a two-stage UEFI GRUB2 bootkit that persists a pre-OS networked implant on Amazon Linux 2023 on AWS EC2 UEFI x8664. by cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/slot2 Summary slot2 is a bootkit for Amazon Linux 2023 on EC2. The AWS EC2 UEFI firmware load...

Mythic-Macro-Generator

Mythic-Macro-Generator 用于生成 MS Office 宏的 Python3 脚本，用于启动 Mythic JXA 有效载荷。 此脚本生成一个 Office 宏，该宏使用 osascript 下载并执行 Mythic JXA .js 有效载荷。 步骤： 1. 设置 Mythic C2 服务器并生成一个 "apfell" jxa 有效载荷（注意：此生成器假设有效载荷使用 http 而非 https...如果您使用 https，可以修改生成器脚本让 curl 使用 https）。在 Mythic 服务器上下载该有效载荷。 2. 删除 Mythic JXA .js...

gmailc2

gmailc2 A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions Note: This RAT communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the companies block unknown traffic so...

Powershell-C2

Powershell-C2 Este ataque se deriva de mi Powershell Payload Excel Delivery, pero utiliza un método realmente interesante para el comando y control/persistencia en el sistema. Se puede encontrar un tutorial aquí:...

CVE-2026-46552

CVE-2026-46552 NocoDB 共享基础链接可能邀请真实基础成员并在共享撤销后依然存活 简介 我在审查 NocoDB 时发现了这个问题，出发点是一个简单的安全问题： 公共共享基础链接能否跨越临时共享访问的边界，进入真实的认证基础成员身份？ 在这个案例中，答案是肯定的。 一个仅由 xc-shared-base-id 认证的共享基础会话，在 ACL 层面被当作普通的基础查看者。由于查看者权限仍然覆盖了成员管理端点，拥有共享基础 UUID 的用户可以枚举现有的基础成员，并邀请任意邮箱地址成为该基础的真实成员。...

RedPersist

RedPersist RedPersist 是一个用 C 编写的 Windows 持久化工具 编译项目 本项目使用了以下第三方库。 TaskScheduler https://github.com/dahall/TaskScheduler Fody https://github.com/Fody/Fody 打开 Visual Studio 项目，转到 "工具" "NuGet 包管理器" "包管理器设置" 打开 "NuGet 包管理器" "包源" 安装 Fody Install-Package Costura.Fody -Version 3.3.3 安装 TaskScheduler...

PoisonApple

PoisonApple 这是一个命令行工具，用于在 macOS 上实现各种持久化机制技术。该工具旨在供威胁猎手用于网络威胁模拟目的。 安装 执行如下命令： $ pip3 install poisonapple --user 注意：PoisonApple 是基于 Python 3.9 编写和测试的，理论上应能在 Python 3.6 及以上版本中运行。 重要提示！ PoisonApple 会对您的 macOS 系统进行修改，建议仅在虚拟机上使用 PoisonApple。尽管使用此工具添加的任何持久化机制技术均可轻松移除（-r），请谨慎使用 ！ 请注意：此工具很可能触发常见防病毒/EDR/其...

Powershell-C2

Powershell-C2 Este ataque se deriva de mi Powershell Payload Excel Delivery, pero utiliza un método realmente interesante para el comando y control/persistencia en el equipo. Puedes encontrar un tutorial aquí:...

StayKit

StayKit - Cobalt Strike 持久化工具包 StayKit 是一个 Cobalt Strike 持久化扩展，通过利用 executeassembly 函数与 SharpStay .NET 程序集来实现。Aggressor 脚本通过读取特定执行类型的模板文件来处理 payload 的创建。 重要提示：要使用该脚本，用户只需加载 StayKit.cna aggressor 脚本。此外，需要编译 SharpStay 程序集并将其放置在 StayKit.cna 所在的目录中。最后，如果选择 payload 的模板，某些模板可能需要动态编译，这会用到 Mono。 持久化菜单将添加...