extractTVpasswords

使用 Frida 从 TeamViewer 内存中提取密码 CVE-2018-14333 大家好，在本文中，我们想聊聊我们关于 TeamViewer 密码安全性的小研究。该方法可以在渗透测试期间帮助进行后渗透，利用 TeamViewer 获取另一台机器的访问权限。 TeamViewer 自动认证 几天前，我使用 TeamViewer 连接我的 Windows 云 VPS（我在那里设置了一个自定义密码）。工作结束后我断开了连接，下次我想连接时，发现 TeamViewer 已经自动填好了密码。 我想：“有趣，我怎么才能获取密码？密码在我的电脑上是怎么存储的？” 密码位置 我转储了...

FruityC2

FruityC2 이것은 FruityC2알파 버전의 첫 번째 릴리스입니다. 모든 리눅스 시스템에 설치할 수 있지만, 설치 스크립트는 데비안 기반 시스템용으로 제작되었습니다. 향후 릴리스에서 많은 기능이 포함될 예정이며, 많은 코드가 변경될 가능성이 높지만, 이 버전은 FruityC2를 보여주기에 충분합니다. FruityC2는 손상된 시스템에 에이전트를 배포하는 것을 기반으로 한 포스트 익스플로잇오픈 소스 프레임워크입니다. 에이전트는 운영자의 통제 하에 웹 인터페이스에서 관리됩니다. 이는 명령 및 제어 모델로 작동하며, 언어와...

DropboxC2C

DropboxC2C DropboxC2C 是一款利用 Dropbox 基础设施进行命令与控制操作的后渗透代理。 请勿将其用于恶意目的。作者不对该程序的任何滥用行为负责。 Dropbox-C2C 是我早年的一个项目，旨在利用第三方平台进行命令与控制。由于 Empire 团队已将 Dropbox 实现为 C2C 通道，我决定将其开源。 结构 main.py ——“服务器”部分，负责管理所有代理。 agent.py ——“客户端”部分，执行服务器下达的指令。 我已移除键盘记录功能，以防被滥用。 环境要求 Python 2.7 依赖库 dropbox psutil pyinstaller 安装...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

BoomER

BoomER BoomER 是一个基于 Python 开发的开源框架。该工具专注于后渗透阶段，主要目标是检测和利用本地漏洞，以及收集系统信息（例如已安装的应用程序）。 该框架允许第三方通过开发模块进行扩展，为此开发者必须遵循特定准则，其中主要包括： • 继承类型 • 需要实现的方法或函数 • 必需或新增的参数 • 模块名称 • 模块在框架中的位置 我们希望该工具能与 Metasploit 建立联系，因为 Metasploit 是渗透测试人员的参考框架，因此从 BoomER 可以打开 Metasploit 会话。 要使用...

cve-2023-41993-test

来自po6ix的原始POC 后利用阶段我从nikiasb和Linus Henze的regexp漏洞利用、5aelo的Phrack论文/Pwn2Own 2018漏洞利用链、LiveOverflow博客/YouTube系列中复制的...

DanderSpritz_lab

DanderSpritz Lab 目的 DanderSpritz Lab 的目标是让研究人员和防御者能够快速搭建一个完整功能的 DanderSpritz 环境——方程式组织的后渗透工具集，并设置一台 Windows Server 2008 域控制器和一台客户端作为目标。Windows 目标上预装了一些我在研究 DanderSpritz 及其能力时觉得有用的逆向工程工具。 关于 DanderSpritz Lab 的更多内容，请阅读：https://medium.com/@francisck/introducing-danderspritz-lab-461912313d7c...

rpef

路由器后渗透框架 目前，该框架包含若干固件镜像模块： 'Verified' - 该模块已确认可正常工作，且状态稳定。 'Unverified' - 该模块预计能够运行，或只需少量额外工作即可运行， 但尚待在实际设备上进行测试。 'Testing' - 该模块目前仍在开发中，暂时不稳定。用户应将其视为 “进行中的工作”。 'Roadblock' - 目前存在一些阻碍，导致该模块的进展暂时停滞。可能需要 某些无法获取的实用工具，或需要开展大量逆向工程工作。 如需查看可用选项列表，请运行： ./rpef.py -h 如需查看当前支持的全部固件目标列表，请运行： ./rpef.py -ll 架构...

SILENTTRINITY

SILENTTRINITY SILENTTRINITY 是一个现代化、异步、多用户 & 多服务器的 C2/后渗透框架，由 Python 3 和 .NET DLR 驱动。它是对使用嵌入式第三方 .NET 脚本语言动态调用 .NET API 这一技术的广泛研究成果的结晶，作者将其称为 BYOI（自带解释器）。该工具和 BYOI 概念的目标是将范式重新拉回到类似 PowerShell 风格的攻击方式（因为它比传统的 C 战术提供了更大的灵活性），但完全不使用 PowerShell。 SILENTTRINITY 的一些主要特色包括： 多用户 & 多服务器 –...

pupy

Pupy Pupy 是一个开源的、跨平台（Windows、Linux、OSX、Android）的多功能 RAT（远程管理工具）和后期渗透工具，主要用 python 编写。它采用全内存执行方式，并且占用空间极小。Pupy 可以使用多种传输方式进行通信，迁移到进程中（反射注入），并从内存中加载远程 python 代码、python 包和 python C 扩展。 Pupy 模块可以使用 rpyc 透明地访问远程 python 对象，以执行各种交互式任务。 Pupy 可以生成多种格式的 payload，如 PE 可执行文件、反射 DLL、纯 python 文件、powershell、apk 等...

SharpStrike

SharpStrike SharpStrike 是一款用 C 编写的后渗透工具，可使用 CIM 或 WMI 查询远程系统。它可以使用提供的凭据或当前用户的会话。 注意：某些命令会结合 PowerShell 与 WMI 使用，在 --show-commands 命令中以 标注。 简介 SharpStrike 是对 @MattGrandy 的 CIMplant 和 @christruncer 的 WMImplant 的 C 重写和扩展。 SharpStrike 允许您收集远程系统的数据、执行命令、外泄数据等。该工具支持通过 Windows Management Instrumentation...

RedLogin

RedLogin Red Login：SSH暴力破解工具 功能特性： 高速且精准 命令行界面（基于控制台） 攻击成功后执行任意命令（默认 'Uname -a'） 支持通过 Telegram 机器人 API 发送报告 用法： Redlogin.exe Optional —telegram == 目标 IP 列表 == 要测试的用户名列表 == 要测试的密码列表 == 通过 @BotFather 获取的 Telegram 机器人令牌 == 通过 @userinfobot 获取的 Telegram 聊天 ID 感谢 JeJe Plus Rojhelat...

SteaLinG

SteaLinG v3.1 描述 SteaLinG 是一个开源渗透测试框架，专为社交工程而设计。 在成功入侵后，您可以将其上传到受害者的设备并运行。 免责声明： 本工具仅用于测试目的，且只能在获得明确同意的情况下使用。请勿将其用于非法用途。 我能从这个项目中获得什么好处？ 你可以直接使用它 😂 对于开发者： 你可以阅读源代码，尝试理解如何制作一个类似的项目。 功能 由于 anonfiles.com 已关闭，我修改了代码，现在结果会上传到 mega.nz 。 模块| 简要描述 ---|--- 转储密码| 窃取所有已保存的密码，将密码文件上传到 mega / pastebin 转储历史记录|...

EntraPassTheCert

EntraPassTheCert EntraPassTheCert 是一款后渗透工具，允许攻击者请求 Entra ID 用户的 P2P 证书，并使用该证书向远程已加入 Entra 的机器进行身份验证。 $ python3 entraptc.py -h usage: entraptc.py -h --debug requestp2pcert,smb,rdp,winrm,rpc ... post-exploitation tool for requesting p2p cert and authenticate with it positional arguments:...

Empire-GUI

PostCSS PostCSS 是一个允许使用 JS 插件转换样式的工具。 这些插件可以检查（lint）你的 CSS，支持 CSS Variables 和 Mixins， 编译尚未被浏览器广泛支持的先进的 CSS 语法，内联图片，以及其它很多优秀的功能。 PostCSS 在工业界被广泛地应用，其中不乏很多有名的行业领导者，如：维基百科，Twitter，阿里巴巴， JetBrains。PostCSS 的 Autoprefixer 插件是最流行的 CSS 处理工具之一。 Twitter 账号: @postcss。 支持 / 讨论: Gitter。 如果需要 PostCSS...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

kubesploit

Kubesploit Kubesploit 是一个跨平台的后渗透 HTTP/2 命令与控制服务器及代理，专为容器化环境设计，使用 Golang 编写，并基于 Russel Van Tuyl @Ne0nd0g 的 Merlin 项目构建。 我们的动机 在研究 Docker 和 Kubernetes...

GoAround

GoAround 一个能够生成AMSI绕过并使用三种不同混淆方法自动混淆PowerShell脚本的工具。GoAround采用MIT许可证。更多信息请参阅LICENSE文件。 GoAround 免责声明 安装 用户指南 使用方法 操作模式 绕过类型 混淆方法 示例 免责声明 本工具旨在帮助渗透测试人员在日常后渗透任务中使用，并作为研究项目开发。任何恶意使用本工具或在未经授权的情况下对第三方系统使用本工具的行为，均由用户自行承担责任。 安装 只需从Github下载代码，然后在Windows命令行或PowerShell控制台中运行该工具即可。 用户指南 使用GoAround可以完成两个不同的任...

Bella

Bella Bella 是一个纯 Python 的 macOS 后渗透数据挖掘工具和远程管理工具。🍎 💻 它是什么？ Bella 是一个健壮的、纯 Python 的 macOS 后渗透和远程管理工具。 Bella（即服务端）是一个基于 SSL/TLS 加密的反向 shell，可以部署在任何运行 macOS = 10.6 的系统上。Bella 提供以下功能： 1. 模拟 SSH 的伪 TTY 支持大多数功能的 CTRL-C、流式输出、完整的内联 bash 脚本支持、Tab 补全、命令历史等。 2. 自动安装器！ 只需执行二进制文件，Bella...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 针对 Ubuntu 20.04 的 CVE-2021-3156 漏洞利用，增强型且附带简单自动化后渗透脚本 除了 root shell 之外，你还可以获得： 一个 .txt 文件，包含服务器上配置的所有 idrsa SSH 密钥。参见脚本： getallsshkeys.sh 一个 privshell 可执行文件，允许任何用户启动 root shell（正在解决 gcc 错误）。参见脚本： createprivshell.sh PECVE-CVE-2021-3156 的概念验证 需求 为了获得成功的结果，目标机器必须具有以下操作系统和 sudo...