InvisibilityCloak

InvisibilityCloak Boîte à outils d'obfuscation de preuve de concept pour les outils de post-exploitation en C. Elle effectuera les actions suivantes pour un projet Visual Studio C. Modifier le nom de l'outil Modifier le GUID du projet Obfusquer les chaînes compatibles dans les fichiers de code...

EntraPassTheCert

EntraPassTheCert EntraPassTheCert — это инструмент пост-эксплуатации, который позволяет атакующим запрашивать P2P-сертификат пользователя Entra ID и аутентифицироваться с его помощью на удалённой машине, присоединённой к Entra. $ python3 entraptc.py -h usage: entraptc.py -h --debug...

MSSQLand

✈️ MSSQLand Atterrissez en toute élégance sur votre Microsoft SQL Server MS SQL SGBD cible, comme si vous arriviez en voyage d'affaires avec une coupe de champagne à la main. 🥂 MSSQLand est un outil de post-exploitation C pour Microsoft SQL Server MSSQL / MS SQL conçu pour les opérateurs red team...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 Эксплойт для Ubuntu 20.04, использующий CVE-2021-3156, дополнен простыми и автоматизированными скриптами для пост-эксплуатации Помимо root-оболочки вы можете получить: Файл .txt со всеми SSH-ключами idrsa, настроенными на сервере. См. скрипт: getallsshkeys.sh Исполняемый файл...

RingReaper

RingReaper RingReaper — это простой пост-эксплуатационный агент для Linux, предназначенный для тех, кому нужно действовать скрытно, минимизируя шансы быть обнаруженным EDR-решениями. Идея проекта заключалась в использовании iouring — нового асинхронного интерфейса ввода-вывода в ядре Linux — для...

Phoenix-Framework

Phoenix-Framework Phoenix est un framework de post-exploitation basé sur l'asynchrone qui abuse de sites de confiance pour le C2. Plateformes supportées Phoenix prend actuellement en charge les plateformes suivantes via leurs API Bot : Discord Telegram Reddit Bientôt disponible Phoenix offre les...

cve-2023-41993-test

poc original de po6ix post-exploitation que j'ai copié depuis les exploits regexp de nikiasb et de Linus Henze, l'article de Phrack/la chaîne d'exploit Pwn2Own 2018 de 5aelo, le blog/la série YouTube de LiveOverflow...

hacktronian

Pentesing Tools That All Hacker Needs. HACKTRONIAN Menu : Information Gathering Password Attacks Wireless Testing Exploitation Tools Sniffing & Spoofing Web Hacking Private Web Hacking Post Exploitation Install The HACKTRONIAN Information Gathering: Nmap Setoolkit Port Scanning Host To IP wordpre...

hacktronian

Outils de Pentesing dont tout Hacker a besoin. Menu HACKTRONIAN : Collecte d'informations Attaques par mot de passe Tests sans fil Outils d'exploitation Sniffing et Spoofing Hacking Web Hacking Web Privé Post-exploitation Installer HACKTRONIAN Collecte d'informations : Nmap Setoolkit Port Scannin...

RedLogin

RedLogin Red Login : Outils de brute-force SSH Fonctionnalités : Haute vitesse et précision CLI basé sur la console Exécution d'une commande arbitraire après une attaque réussie par défaut 'Uname -a' Support de Telegram Messenger pour l'envoi de rapports via l'API de bot Utilisation : Redlogin.ex...

pupy

Pupy Pupy — это открытый, кроссплатформенный Windows, Linux, OSX, Android, многофункциональный RAT Remote Administration Tool — средство удалённого администрирования и инструмент пост-эксплуатации, написанный в основном на python. Он отличается выполнением всего кода из памяти и оставляет очень...

AdbNet

adb - Un outil d'exploitation pour les appareils Android. Un outil qui vous permet de rechercher des appareils Android vulnérables dans le monde entier et de les exploiter. Fonctionnalités Fonctionnalités : - Modules de post-exploitation pour contrôler et modifier l'appareil auquel vous êtes...

postshell

PostShell PostShell est un shell de post-exploitation qui inclut à la fois un shell bind et un shell de back connect. Il crée un TTY entièrement interactif permettant le contrôle des tâches. La taille du stub est d'environ 14 Ko et peut être compilé sur tout système de type Unix. Captures d'écran...

Kraken

Kraken Kraken, un webshell modulaire multi-langage codé par @secux11. Prérequis • Support • Installation • Utilisation • Utilisation avancée • Contribuer • FAQ • Remerciements Kraken est un webshell modulaire multi-langage axé sur la post-exploitation web et l'évasion défensive. Il supporte trois...

barq

barq barq: Le framework de post-exploitation AWS Cloud ! Qu'est-ce que c'est ? barq est un framework de post-exploitation qui vous permet d'effectuer facilement des attaques sur une infrastructure AWS en cours d'exécution. Il vous permet d'attaquer des instances EC2 en cours d'exécution sans...

enumy

Enumy Enumy est un exécutable portable ultra rapide que vous déposez sur une machine Linux cible lors d'un pentest ou d'un CTF en phase de post-exploitation. L'exécution d'enumy permet d'énumérer la machine à la recherche de vulnérabilités de sécurité courantes. Installation Vous pouvez télécharg...

enumy

Enumy Enumy is an ultra fast portable executable that you drop on target Linux machine during a pentest or CTF in the post exploitation phase. Running enumy will enumerate the box for common security vulnerabilities. Installation You can download the final binary from the release x86 or x64 tab...

scavenger

scavenger scavenger : est un outil de scan multi-threadé pour la post-exploitation, conçu pour fouiller les systèmes, trouver les fichiers et dossiers les plus fréquemment utilisés ainsi que les fichiers « intéressants » contenant des informations sensibles. Définition du problème : Scavenger fai...

PoshC2_Old

ПОЖАЛУЙСТА, ОБРАТИТЕ ВНИМАНИЕ: ЭТОТ РЕПОЗИТОРИЙ НЕ ОБНОВЛЯЕТСЯ АКТИВНО, НО ВСЕ ЕЩЕ ПОЛНОСТЬЮ ФУНКЦИОНАЛЕН - ВСЯ ДАЛЬНЕЙШАЯ РАБОТА НАД C2SERVER/IMPLANT ВЕДЕТСЯ НА PYTHON-ВЕРСИИ PoshC2 - https://github.com/nettitude/PoshC2/ PoshC2 PoshC2 — это C2-фреймворк с поддержкой прокси, который использует...

ADRecon

Télécharger depuis https://github.com/adrecon/ADRecon ADRecon : Reconnaissance Active Directory ADRecon est un outil qui extrait et combine divers artefacts comme indiqué ci-dessous d'un environnement AD. Les informations peuvent être présentées dans un rapport Microsoft Excel spécialement format...