maalik

Maalik ネットワークピボットとポストエクスプロイトフレームワーク。 特徴 コンソール機能 新しいセッションのデスクトップ通知。 オンラインセッションを簡単に強制終了。 Maalikクライアント、Fhdawnを簡単にビルド。 settings.iniで設定可能な値。 ルートシェル。 マルチスレッド、複数セッションを取得。 Maalikは非常に使いやすい。 Fhdawnの機能 FhdawnはMaalikクライアントです。 機能| 説明 ---|--- ステルス| バックグラウンドで動作し、隠しプレーンテキストファイルのみをディスクに書き込む。 自動管理者昇格| Windows...

Havoc

Havoc Havoc 是一个现代且可塑的后渗透命令与控制框架，由@C5pider 创建。 快速开始 完整文档请参阅 Wiki。 Havoc 在 Debian 10/11、Ubuntu 20.04/22.04 和 Kali Linux 上运行良好。建议使用尽可能新版的系统以避免问题。你需要一个较新版本的 Qt 和 Python 3.10.x 以避免构建问题。 安装说明请参见 安装文档。如果遇到问题，请查看 已知问题 页面以及已打开/关闭的 问题列表。 特性 客户端 用 C++ 和 Qt 编写的跨平台 UI 基于 Dracula 的现代暗色主题 团队服务器 用 Golang 编写 多人协作...

acCOMplice

acCOMplice あなたのCOMハイジャックの共犯者 著者: David Tulis @kafkaesqu3 概要 このリポジトリには、COMハイジャックを調査するためのコードサンプルと概念実証（PoC）が含まれています。COMハイジャックは、永続化や防御回避に使用できるWindowsの侵害後（post exploitation）テクニックです。 COMインターフェースの詳細、ハイジャックの見つけ方、およびハイジャックを悪用するテクニックについては、Derbycon 9で行われたプレゼンテーション『 COM Hijacking Techniques 』を参照してください。 スライド:...

DiscordRAT

DiscordRAT V2 Discordリモート管理ツール、完全にPython3で記述されています。 これは、20以上のポストエクスプロイテーションモジュールを備えたDiscord経由で制御されるRATです。 免責事項: このツールは教育目的のみに使用され、作者はこのツールの誤用に対して一切の責任を負いません。 セットアップガイド: まず、Discordデベロッパーポータルでボットを登録し、目的のサーバーにボットを追加する必要があります（ボットに管理者権限があることを確認してください）。 ボットが作成されたら、ボットのトークンをコピーして17行目に貼り付けます。 依存関係のインストール...

kubetcd

Kubetcd https://github.com/jpbetz/auger のラッパーです。 etcd に直接書き込むことでポッドのデプロイを自動化します。侵害済み etcd のポストエクスプロイテーションのための複数の機能を含みます。 Disclaimer !WARNING これは PoC であり、本番環境では使用しないでください。etcd に直接書き込むと、不整合やデータ破損が発生する可能性があり、kube-apiserver のロジックが etcd からデータを取得または操作できなくなる可能性があります。複数ノードのテスト環境は KIND でデプロイできます。 Why?...

mnemosyne

Mnemosyne は、Windows ベースの汎用メモリスクレイピングツールです。 プロセスのメモリ空間をスキャンして検索文字列または正規表現（Unicode および ASCII）を探し、見つかった場合は、その結果を stdout、ファイル、またはリモートリスナーへのソケットに出力します。 このユーティリティは、プロセスのメモリスクレイピング、ポストエクスプロイテーションの POC、マルウェアの動的解析メカニズム、ファジング中に使用するインストルメンテーションツール、およびその他多くのアプリケーションに役立ちます。...

memscan

memscan 在进程的内存空间中搜索字符串、正则表达式、磁条卡磁道中的信用卡号码 内存/进程扫描器 由 Matt Lewis 编写，NCC Group 2014 由 Tom Watson 更新，NCC Group 2015 感谢 Jesse Bullock 提供了许多好主意 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Matt Lewis 和 Tom Watson 开发，matt dot lewis at nccgroup dot com & tom dot watson at nccgroup dot com...

stratum-c2

Cloud Persistence Framework · v3.0.2 A fallback foothold that routes through infrastructure defenders can't block. The problem Your primary C2 goes silent. The domain gets blacklisted. The beacon gets flagged. The EDR kills the process. You're out. You need a second channel — one that was never...

qyvora-toha3ee

toha3ee A local & network security assessment framework written in Go. It is a research and authorised-penetration-testing tool that covers the network assessment pipeline — host and service discovery, enumeration, credential auditing, vulnerability identification and authorised exploitation. Its...

IoRingReadWritePrimitive

IoRingReadWritePrimitive Windows 11 22H2+ 上で任意のカーネル書き込み / インクリメントを完全な読み書きプリミティブに変換するポストエクスプロイテーション技術です。 この PoC は HackSysExtremeVulnerableDriver を使用しています。PoC は任意書き込みと任意インクリメントの両方に対応しており、main から関数に渡されるフラグによって制御されます。任意インクリメントの場合は、最新の HEVD ドライバをソースからコンパイルしてください。 解説:...

redis-post-exploitation

redis-post-exploitation 教育目的のみ 参考 https://2018.zeronights.ru/wp-content/uploads/materials/15-redis-post-exploitation.pdf https://paper.seebug.org/975/ Rogue Server https://github.com/knqyf263/redis-rogue-server ビルド $ docker-compose build 実行 $ docker-compose up -d $ docker-compose exec rogue sh...

context-aware-offensive-intelligence

Context-Aware Offensive Intelligence CAOI 著者: Indoushka Nekaa Salah Eddine 概要 Context-Aware Offensive Intelligence CAOI は、実行よりも理解と意思決定を優先する、研究主導型のポストエクスプロイテーション・パラダイムです。 このプロジェクトは、次のことを行う新しいインテリジェンス層を導入します: 運用およびセキュリティのコンテキストを推定する 誤設定を、悪用可能性ではなくその意味に基づいて分析する 権限昇格の実現可能性を予測する リスクと検出の可能性を数値化する Explo...

Joomla-CMS-Full-Lifecycle-Pentest

フルライフサイクルCMSペネトレーションテスト（Joomla 4.2.5） 📌 プロジェクト概要 このプロジェクトは、オープンソースCMS（Joomla 4.2.5）に対して実施したフルライフサイクルのペネトレーションテストを示しています。テスト全体は、ラボ環境の構築からエクスプロイテーション、ポストエクスプロイテーション、管理者アカウントの乗っ取りまで、標準的な方法論（OWASP/PTES）に従っています。 🛠️ フェーズ1：ラボ構築ガイド（ステップバイステップ） この脆弱な環境をローカルインフラストラクチャ上にデプロイおよび再現するには、以下の正確な手順に従ってください。...

C2-and-Post-Exploitation-Framework

Capstone Docker Lab 概要と目的 被害者はホストされた Web ページを閲覧します。エクスプロイトは utils.js に埋め込まれたシェルコードを介して開始されます（CVE-2021-21220 により被害者のブラウザ内でクライアント側で実行されます）。シェルコードは被害者のマシン上で実行され、HTTPS 配信サーバーを呼び出し、MicrosoftEdgeUpdate.exe をダウンロードして実行します。実行されると、インプラントは中間ホップ（C2 リダイレクタ）を介して C2 サーバーに TLS で接続し、署名付き証明書を受け取った後、完全な相互 TLS...

CVE-2023-42442

レッドチーム攻防におけるJumpServer未認証アクセス脆弱性CVE-2023-42442の事後悪用プロセス共有 使用方法：go run CVE-2023-42442.go --url http://192.168.123.120 詳細は微信公式アカウント記事をご覧ください：https://mp.weixin.qq.com/s/NCSnTsOMxslmf5S6d9896A...

Log4jCenter

Log4jCenter vCenter における CVE-2021-44228 を悪用し、リモートコード実行などを行うツールです。悪用手法を詳しく解説したブログ記事は以下を参照してください: VMWare vCenter における Log4j の脆弱性を悪用する方法 なぜ？ この脆弱性の Proof of Concept は散在しており、手動で実行する必要があります。このリポジトリは悪用プロセスを自動化し、悪用後に行える追加の攻撃経路を示しています。 インストール このリポジトリは、手動または Docker のどちらでも使用できます。 手動インストール...

Grafana-Password-Decryptor

Grafana Password Decryptor Kit de herramientas en Python para descifrar y crackear contraseñas de Grafana en múltiples formatos. Creado por: strikoder ¿Qué Hace Esta Herramienta? Maneja dos tipos de almacenamiento de contraseñas de Grafana: 🔐 AES-256 Base64 tabla datasource → Descifra directament...

postEX

PostEX - ポストエクスプロイテーション偵察エージェント 許可されたセキュリティテスト専用です。不正使用は違法です。 PostEX は、Windows 向けの Python ベースのポストエクスプロイテーション偵察エージェントです。システム情報、権限状態、インストール済みパッチ、防御機構、ネットワーク構成、認証情報、永続化メカニズムを収集し、構造化された JSON レポートを生成します。 オプションで、PostEX は OpenRouter API を介して LLM にレポートを送信し、Red Team（攻撃経路）または Blue Team（防御監査）の自動分析を行うことができます...

Koi

koi 🎏 &color=rgb\255%2C%20116%2C%200\ 这个项目是我尝试打造的一个快速、易用（且功能丰富）的 shell 处理器，并配有美观的界面。 免责声明：请注意，本项目仍在开发中，我仍在完善一些关键功能，详见本节。 📑 目录 ✨ 功能 | 🚧 开发中 | 🚀 安装 | 💻 使用 | 🔧 PTY 升级 | 🤖 模块 | 🧠 MCP 完整文档位于 wiki。 演示 !TIP 此演示运行在 docker 化的操作系统中。如果你想自己尝试，可以使用 Ubuntu 镜像 或 dockur windows ✨ 功能 多会话 ：同时处理多个反向...

React2Shell

Docker ラボ & 検出スキャナ & PoC 検証: React2Shell CVE-2025-55182 免責事項: このリポジトリとその PoC 成果物は、隔離されたラボ環境内での教育、研究、および防御的セキュリティデモンストレーションの目的でのみ作成されています。外部システムに対する許可のないテストは固く禁止されています。 1. プロジェクトガバナンスと認可境界 プロジェクトの目的 このリポジトリは、React Server Components RSC Flight Protocol の逆シリアル化の脆弱性（一般に React2Shell / CVE-2025-55182...