SQLRecon

SQLRecon SQLRecon 是一个 Microsoft SQL Server 工具包，专为进攻性侦察和后渗透而设计。有关如何使用每种技术的详细信息，请参阅 wiki。 你可以从 releases 页面下载 SQLRecon 的副本。或者，你也可以自行编译解决方案。这应该很简单：克隆仓库、双击解决方案文件并构建即可。 预防、检测和缓解指南也已为各位防御者提供。 查看我在 IBM Security Intelligence 网站上发表的博客文章。如果你更喜欢视频，可以观看我在 Black Hat 上的演讲。 枚举模块...

TokenMan

访问和刷新令牌套件。 Token Man 是一款使用 AAD 访问令牌和/或刷新令牌来支持后渗透活动的工具。 目录 用法 命令 Fetch Search Swap FOCI 应用程序客户端 ID 映射 AZ OAuth 用法 usage: tokenman.py -h fetch,search,swap,az,oauth ... Token Man -- v0.1.1 positional arguments: fetch,search,swap,az,oauth Command fetch Retrieve data via Graph API search Search conten...

Dragnmove

Dragnmove Dragnmove 是一款后渗透工具，它会感染用户之间共享的文件，以便从一个系统移动到另一个系统。Dragnmove 可以检测诸如将文件拖放到浏览器窗口或向电子邮件客户端附加文件等操作。在 Dragnmove 检测到该操作后，它会挂钩 CreateFile API 调用来修改句柄。 用法 正在进行中！！！ 根据你的环境更改 TARGETWINDOW 和 PAYLOADFILE 使用 VS2019-VS2022 编译 Dragnmove。 将 Dragnmove DLL 注入目标进程。 待办事项 让工具在不同应用程序中保持稳定 创建 BOF 版本 实现自动感染机制...

StopDefender

StopDefender 使用 TrustedInstaller 和 Windefend 服务账户创建新令牌，以编程方式停止 Windows Defender。 一键停止操作，无需提供命令行选项或 PID。便于与后渗透框架集成。 博客文章 https://www.securityartwork.es/2021/09/27/trustedinstaller-parando-windows-defender/ 演示文稿 查看 Presentations 文件夹 Rootedcon Valencia 2022 Kill -9 Windows Defender 致谢...

wwwolf-php-webshell

wwwolf 的 PHP Web Shell 我在使用其他 Web Shell 时经常遇到以下问题： 它们使用了新的 PHP 语法特性，与某些目标系统上运行的旧版 PHP 不兼容。 它们对远程 URL 做出错误假设，从而破坏 PHP 代码注入或服务器（不）期望的 GET 参数。 它们通常只显示标准输出内容，而丢弃了 stderr。 它们在输出显示中对特殊字符（如 ）处理不佳。 它们不允许文件上传，或者提供的方法不受目标设置支持或被其阻止。 它们需要根据目标运行的是类 UNIX 还是 Windows 系统而进行手动修改。...

NewPowerDNS

NewPowerDNS NewPowerDNS 是 @domchell 的 PowerDNS 的更新版本。新增的主要功能是支持使用 DNS A 记录传输文件。以下是所做修改的完整列表： 支持通过 DNS A 记录传输 Gzip 压缩以减小文件传输体积 支持传输所有类型的文件 新的 stager，可轻松混淆或逐行运行，以绕过 AV/EDR 的拦截 可选择打印、执行或保存传输的文件 从 python2 更新到 python3 除 python3 外，唯一的依赖项是 scapy。可通过 pip 轻松安装，如下所示： python3 -m pip install scapy 下面是一段演示如何通...

pth-toolkit

pth-toolkit 这是对 passing-the-hash 工具集 https://code.google.com/p/passing-the-hash/ 的修改版本，旨在实现便携式运行，即使是在最“精简”的系统上也能开箱即用。 master 分支为 amd64 架构编译，最终目标是将这些工具交叉编译到所有可能的架构上。 目前该仓库提供以下修补过的工具/实用程序： winexe wmic wmis rpcclient smbclient smbget net 依赖 sh 所有工具都在仅安装了 base 软件包的 Arch Linux 精简安装上测试通过。 什么时候有用？...

TornadoRevC2

TornadoRevC2 A lightweight, modular post-exploitation framework for authorized security research, red-team operations, and penetration testing. TornadoRevC2 manages interactive reverse shell and bind shell sessions on Linux and Windows hosts through a unified operator console, across plain TCP,...

metasploitable-pentest-lab

Metasploitable 中的漏洞利用 在受控且隔离的环境中完成一次真实攻击的完整流程：实验室准备、nmap 侦察、攻击面优先级排序、CVE 映射、Metasploit 漏洞利用、后渗透、凭据提取与破解，以及通过 SSH 密钥注入实现持久化。 1. 环境准备 攻击方 ：Kali Linux——msfconsole、nmap、John the Ripper。 目标 ：Metasploitable 1——Ubuntu 8.04（2010 年），未打补丁，存在多个已知 CVE。 网络 ：host-only，两台 VM 与任何真实网络隔离（192.168.64.0/24）。受害机...

Pentest-Command

项目背景 在渗透测试过程中我们会使用到各类的框架，例如:MSF、CS、Empire、Impacket等，本项目的主要目的是收录在后渗透测试阶段中常用到的命令 基础知识 WIN目录介绍 a、开机启动程序目录 C:\Users\Al1ex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup b、开机自启动程序该特色常被用于进行权限维持 C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup c、系统安装路径 C:\Windows...

Monitor

项目说明 用于实现后渗透测试阶段权限维持 项目使用 Step1 ：下载该项目，之后使用VS编译Monitor.cpp，当然也可以使用编译好的，Monitor.cpp代码如下所示： include "Windows.h" int main MONITORINFO2 monitorInfo; TCHAR env12 = TEXT"Windows x64"; TCHAR name12 = TEXT"Monitor"; TCHAR dll12 = TEXT"test.dll"; monitorInfo.pName = name; monitorInfo.pEnvironment = env;...

ncentral-compromise-ioc-triage

N-central Compromise IoC Triage Read-only defensive hunting toolkit for post-exploitation artifacts associated with N-able N-central authentication bypass vulnerabilities CVE-2026-18556 and CVE-2026-18577. The PowerShell endpoint scanner flags indicators published by N-able and Huntress; it never...

Cable

Cable Cable 是一款后渗透工具，用于对 Active Directory 环境进行侦察和以自由访问控制列表（DACL）为重点的利用。此工具主要是为了在 Active Directory 环境中学习更多关于 .NET 攻击性开发的知识而创建，同时希望扩展我目前关于以 Active Directory 为重点的攻击性安全的知识与理解。 用法 |\ |\ |\ |\ \ |\ \ \ \ |\ \ |\ \ \ |\ /\ \ \ \ \ /| \ \ \ \ \ \ \ \ \ \ \ \ |/ \ \ \ \ \ \ \ \ |\ \ \ \ \ |\ \ ...

loot-me

linux-loot 后渗透报告生成。 抓取文件/命令并将其放入markdown中，便于生成报告，同时协助查找敏感信息。...

offensive-security-adversary-emulation

Proyecto 5 — Seguridad Ofensiva y Emulación de Adversarios Parte de un arco de SOC de laboratorio doméstico de 5 proyectos: construir → detectar y enriquecer → investigar → monitorizar y cazar → atacar y verificar de forma cruzada. Este proyecto añade la mitad que faltaba del panorama de los...

pepe

PEPE - ポストエクスプロイテーション Pastebin のメールアドレス Pastebin から漏洩したメールアドレスに関する情報を収集します 概要 このスクリプトは Pastebin の email:password ダンプを解析し、各メールアドレスに関する情報を収集します。Google、Trumail、Pipl、FullContact、HaveIBeenPwned をサポートしています。さらに、漏洩したパスワードについて本人に通知メールを送信することも可能で、最終的にはすべての情報が Elasticsearch に格納され、さらに調査することができます。 サポートする形式は...

pupy

Pupy 簡単なインストール pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh より詳細な情報が必要な場合はwikiを参照してください 開発インストール git clone https://github.com/n1nj4sec/pupy cd pupy git checkout nextgen git submodule init git submodule update pip install venv python3 -m venv...

pupy

Pupy Simple Installation pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install git clone https://github.com/n1nj4sec/pupy cd pupy git checkout nextgen git submodule init git...

gato

!WARNING このリポジトリは非推奨であり、アーカイブされています Gato は、Praetorian のマルチプラットフォーム CI/CD 脆弱性検出および攻撃自動化ツールである Trajan に置き換えられました。Trajan は、GitHub Actions（Gato）および GitLab（Glato）の CI/CD 攻撃機能を単一の積極的にメンテナンスされているプロジェクトに統合します。 Trajan に移行してください: https://github.com/praetorian-inc/trajan...

BlackMamba

BlackMamba コマンド＆コントロール BlackMambaとは？ Black Mambaは、複数の接続を同時に処理するコマンド＆コントロール（C2）です。PythonとQt Frameworkで開発され、ポストエクスプロイテーションの段階に役立つ多くの機能を備えています。 機能一覧 複数クライアント リアルタイム通信 暗号化通信 スクリーンショット収集 リアルタイム動画キャプチャ クライアントマウスのロック ファイルのダウンロード＆アップロード キーロガー Webダウンローダー コントリビューションのお願い⚠️...