548 matches found
ADRecon
ダウンロード元: https://github.com/adrecon/ADRecon ADRecon: Active Directory 偵察 ADRecon は、AD 環境からさまざまなアーティファクト（後述）を抽出し、統合するツールです。収集した情報は、特別にフォーマットされた Microsoft Excel レポートで提示でき、分析を容易にし、対象 AD 環境の現状を全体像として把握するためのメトリクスを含むサマリービューが用意されています。...
sqlwinds
SQLWinds SQL 安全评估与后渗透工具包 SQLWinds 是一款用于对 Microsoft SQL Server 进行安全测试与利用的命令行工具。它提供了一个交互式环境，可深度分析服务器、提升权限、执行攻击并在网络中横向移动，同时配备用于内存代码执行和 SCCM 数据库探测等任务的专用命令。 📖 文档与资源 快速链接： 完整文档与 Wiki - 完整使用指南和命令参考 报告问题 - 发现了 Bug 或有功能请求？ 最新版本 - 下载最新版本 功能特性 多种身份验证： 支持 SQL、Windows 集成（--integrated）和 Kerberos 委派（--kerberos...
Apollo
Apollo Una herramienta de acceso remoto simple y ligera escrita en Python Apollo es una herramienta de acceso remoto multiplataforma Windows, Linux, FreeBSD y MacOS para Python 3.4+. Sus funciones son actualmente muy básicas, pero permiten la ejecución remota de código posterior a la explotación,...
bantam
Bantam 高度なPHPバックドア管理ツールで、軽量なサーバーフットプリント、マルチスレッド通信、高度なペイロード生成と難読化ツールを備えています。エンドツーエンド暗号化（リクエストごとに一意の暗号鍵）、WAF、IDS、SIEMシステムを回避するように設計されたペイロードストリーミングを特長としています。また、暗号化が使用できない場合の検出を防ぐために、いくつかのペイロードランダム化および難読化技術を採用しています。BantamはLinux...
poet
poet シンプルなポストエクスプロイテーションツール。 概要 クライアントプログラムはターゲットマシン上で動作し、接続先サーバのIPアドレスと接続頻度で設定されます。クライアントが接続しようとしたときにサーバが動作していない場合、クライアントは静かにスリープし、次の間隔で再試行します。しかしサーバが動作している場合、攻撃者は制御シェルを取得してクライアントを制御し、ターゲット上で以下のようなさまざまなアクションを実行できます。 偵察 リモートシェル ファイル流出 ダウンロードして実行 自己破壊 デモ これはPoetができることのほんの一例です。...
AD-Attack-Defense
Active Directory 杀伤链攻击与防御 摘要 本文档旨在为那些希望了解攻击者用来入侵 Active Directory 的具体战术、技术和流程（TTP）以及缓解、检测和预防指导的人提供一份有用的信息资产。并了解 Active Directory 杀伤链攻击和现代后渗透对手战术活动。 目录 发现 权限提升 防御规避 凭据转储 横向移动 持久化 防御与检测 发现 SPN 扫描 SPN 扫描 – 无需网络端口扫描的服务发现 Active Directory：用于列出所有已使用 SPN 的 PowerShell 脚本 不使用特权发现服务账户 数据挖掘 数据搜寻概述 推它，推得真好 使...
DNS-Persist
DNS-Persist DNS-Persist 是一个使用 DNS 进行命令与控制（C2）的后渗透代理。服务端代码使用 Python 编写，代理则使用 C++ 编写。这是第一个版本，未来会添加更多功能并持续改进。 快速开始 作者 0x09AL - https://twitter.com/0x09al 免责声明 请勿将本软件用于非法用途。 作者不对任何滥用此处代码的行为承担任何责任。 我是在重复造轮子吗？ 关于 DNS C2 已有大量优秀的工作成果，但我创建这个软件是为了更专注于持久化部分。我不是 C++ 专家，这是我用 C++ 编写的第一个"真正的程序"（所以可能会看到一些令人尴尬的代码...
scavenger
scavenger scavenger : は、マルチスレッドのポストエクスプロイトスキャンツールであり、システムをスキャンして最も頻繁に使用されるファイルやフォルダ、および機密情報を含む「興味深い」ファイルを見つけます。 問題定義: Scavengerは、内部ペネトレーションテスト中にペネトレーションテストコンサルタントが一般的に直面する困難な問題に立ち向かいます。それは、テスト日数が限られている中で、多くのシステムに対する過剰なアクセス権を持っているという問題です。 必要条件: CrackMapExec をインストール - CrackMapExec インストールページ 例: $...
backdoorme
backdoorme Build Status Metasploitのようなツールはコンピュータの不正利用に優れていますが、アクセスを取得した後はどうすればよいでしょうか？Backdoormeは、長期にわたって永続性を確立するための一連のバックドアを提供することで、その問いに答えます。 ターゲットとのSSH接続が確立されると、Backdoormeの真価が発揮されます。残念ながら、Backdoormeはrootアクセスを取得するためのツールではありません。一度取得したアクセスを維持するためのものです。...
eviltree
EvilTree A standalone python3 remake of the classic "tree" command with the additional feature of searching for user provided keywords/regex in files, highlighting those that contain matches. Created for two main reasons: While searching for secrets in files of nested directory structures, being...
eviltree
EvilTree 一个独立的 python3 重制版，复刻了经典的 "tree" 命令，并新增了在文件中搜索用户提供的关键词/正则表达式的功能，高亮包含匹配项的文件。创建此工具主要有两个原因： 在嵌套目录结构中搜索文件中的秘密时，能够直观地看到哪些文件包含用户提供的关键词/正则模式，以及这些文件在文件夹层次中的位置，提供了显著的优势。 "tree" 是一个分析目录结构的优秀工具。拥有一个独立的命令行替代品用于后渗透枚举非常方便，因为它并非每个 Linux 发行版都预装，且在 Windows 上功能有限（相比 UNIX 版本）。 使用示例 示例 1 ：针对 /var/www...
get_Team_Pass
getTeamPass LAN内のリモートコンピュータからTeamviewerのIDとパスワードを取得します このプログラムは、LAN内のリモートコンピュータからTeamviewerのIDとパスワードを取得します。 ポストエクスプロイテーションやシステム管理者に最も有用 Windows 7、Windows 10 x86およびx64でテスト済み バイナリはreleasesフォルダからダウンロード https://github.com/kr1shn4murt1/getTeamPass/releases/latest 前提条件 リモートコンピュータに有効な認証情報が必要です...
PoshC2_Old
请注意：此仓库不再积极更新，但仍完全可用——所有未来的 C2SERVER/IMPLANT 相关工作均已在 Python 版本 PoshC2 上开展 - https://github.com/nettitude/PoshC2/ PoshC2 PoshC2 是一个支持代理的 C2 框架，利用 Powershell 和/或 等效组件（System.Management.Automation.dll）来帮助渗透测试人员进行红队、后渗透和横向移动。之所以选择 Powershell 作为基础植入语言，是因为它提供了所有功能和丰富特性，而无需在框架中引入多个第三方库。 除 Powershell...
CVE-2025-24813
CVE-2025-24813 漏洞利用工具包 这是一个针对 CVE-2025-24813 的先进自动化利用工具，旨在攻击存在不安全会话反序列化漏洞的 Apache Tomcat 服务器。 🔍 功能特性 从文件或单个 URL 进行多目标扫描（--targets / --url） 自动执行 gadget 链测试（CommonsCollections1-7、BeanShell、Spring 等） 操作系统检测与后渗透利用载荷（Linux/Windows） 从常见端点发现会话 ID 详细日志同时输出到控制台和文件 支持 TLS（HTTPS），并可选择禁用 SSL 验证 ⚙️ 使用方法 Single...
CVE-2024-4040
CVE-2024-4040 はじめに 最近この脆弱性を見てとても面白いと思い、以下の記事を読んで少しエクスプロイトを書きました。 https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...
p0wnedShell
p0wnedShell PowerShell 実行空間 ポストエクスプロレーション ツールキット 作成者: Cn33liz と Skons バージョン: 2.6 ライセンス: BSD 3-Clause 概要: p0wnedShell は C で書かれた攻撃的な PowerShell ホストアプリケーションです。powershell.exe に依存せず、PowerShell のコマンドや関数を PowerShell の実行空間（.NET）環境内で実行します。数多くの攻撃用 PowerShell モジュールとバイナリが含まれており、ポストエクスプロレーションのプロセスを容易にします。...
PeekABoo
PeekABoo PeekABooツールは、内部ペネトレーションテスト中に、対象マシンでリモートデスクトップを有効にする必要がある場合に使用できます。PowerShellリモート処理を使用してこのタスクを実行します。 このツールはWinRMが有効になっている場合にのみ動作します。Windows Server 2012以降、WinRMはすべてのWindowsサーバーオペレーティングシステムでデフォルトで有効になっていますが、クライアントオペレーティングシステムでは有効ではありません。...
barq
barq barq: AWSクラウドのポストエクスプロイテーションフレームワーク！ それは何ですか？ barqは、実行中のAWSインフラストラクチャに対する攻撃を簡単に実行できるポストエクスプロイテーションフレームワークです。元のインスタンスのSSHキーペアがなくても、実行中のEC2インスタンスを攻撃できます。また、AWSに保存されたシークレットやパラメータの列挙と抽出も可能です。 前提条件 既存のAWSアカウントのアクセスキーIDとシークレット（場合によってはトークンも） Python 2または3。両方で動作します。...
Heroinn
Heroinn 一个由 Rust 实现的跨平台 C2/后渗透框架。 本项目仅供研究学习使用，任何使用本项目的非法行为与本项目无关。 功能特性 图形界面 交互式 PTY shell 系统信息收集 文件管理器支持断点续传和大文件 支持 Win10+（Windows Server 2019+）及 Linux 和 BSD 和 OSX 多种通信协议（TCP 和 HTTP 和可靠 UDP） 待办事项 文档 如何编译 使用方法 反向 socks5 代理支持 shellcode 将 stage（.so/.dll）转换为 shellcode 加载器（无 stage） 加载器生成器 穿越防火墙 HTTP...