548 matches found
Network-Filesystem-Forensics
ネットワークとファイルシステムのフォレンジック 脆弱なwu-ftpd（CVE-2001-0550）を悪用したハニーポットに対するポストエクスプロイテーションのレポート...
CVE-NetScalerFileSystemCheck
CVE-NetScalerFileSystemCheck このスクリプトは、Citrix Netscaler が CVE-2019-19781 攻撃によって侵害されていないかをチェックし、ファイルシステムのすべての情報を収集します。 以下のファイルとログがチェックされます（最新バージョン 1.13）: XML ファイル用のテンプレートフォルダ Apache アクセスログファイル Apache エラーログファイル Cron ジョブ バックドアスクリプト クリプトマイナー Bash ログファイル はじめに 出力ファイルは実行ディレクトリに作成されます。 前提条件...
wraith
WRAITH — ブラウザフックフレームワーク レッドチーム、セキュリティ研究者、教育者向けの、モダンでスタンドアロンなブラウザフックフレームワーク — BeEF や、私たちが日常的に使っている blind-XSS コールバックツールのクリーンルーム後継です。 認可されたセキュリティテスト、研究、教育のみを目的としています。 WRAITH は、フィッシング / man-in-the-browser / blind-XSS のトレードクラフトを実演・テストするための攻撃的セキュリティツールです。明示的な認可...
RevShell
🔥 RevShell Project — Advanced Windows Reverse Shell ██▀███ ▓█████ ██▒ █▓ ██████ ██░ ██ ▓█████ ██▓ ██▓ ▓██ ▒ ██▒▓█ ▀ ▓██░ █▒ ▒██ ▒ ▓██░ ██▒ ▓█ ▀ ▓██▒ ▓██▒ ▓██ ░▄█ ▒▒███ ▓██ █▒░ ░ ▓██▄ ▒██▀▀██░ ▒███ ▒██░ ▒██░ ▒██▀▀█▄ ▒▓█ ▄ ▒██ █░░ ▒ ██▒░▓█ ░██ ▒▓█ ▄ ▒██░ ▒██░ ░██▓ ▒██▒░▒████▒ ▒▀█░ ▒██████▒▒░▓█▒░██▓...
msf-auxiliarys
msf-auxiliarys metasploit auxiliary post-modules の私のコレクション 説明 この作業ディレクトリには、私が作成したさまざまな metasploit auxiliary モジュールが含まれており、 post-exploitation の一般的なタスクを支援します。 ダウンロード/インストール 1º - github からモジュールをダウンロード 2º - モジュールを編集して説明を確認する 3º - モジュールを metasploit データベースに移植する 4º - metasploit データベースを再読み込みする .. service...
JavaPayload
JavaPayload JavaPayloadは、純粋なJavaエクスプロイトまたは一般的な設定ミス（パスワードで保護されていないTomcatマネージャやデバッガポートなど）からポストエクスプロイテーションに使用するための、純粋なJavaペイロードのコレクションです。 古いドキュメントは以下にあります: http://schierlm.users.sourceforge.net/JavaPayload/ http://schierlm.users.sourceforge.net/J2EEPayload/...
redamon v6.14.1
Unmask the hidden before the world does An autonomous AI framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then goes further by triaging every finding, implementing code fixes, and opening pull requests on your repository. From first packet to merge...
enterprise-network-pentest-project
Enterprise Network Penetration Testing Lab A self-built, isol...
Empire v7.0.2
Empire Empire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers. The Empire server is written in Python 3 and is modular to allow operator flexibility. Empire comes built-in with a client that can be used remotely to access the server...
pentest-metasploitable2-lab
Análise de Exploração e Resposta a Incidente — Laboratório Met...
emp3r0r v4.15.0
emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r? emp3r0r is a post-exploitation framework and C2 built for Linux and Windows environments where stealth and resilience...
evil-winrm v4.1
Evil-WinRM !Version-shield !Ruby2.3-shield !Gem-Version !License-shield !Docker-shield The ultimate WinRM shell for hacking/pentesting Description & Purpose This shell is the ultimate WinRM shell for hacking/pentesting. WinRM Windows Remote Management is the Microsoft implementation of...
Adrenaline adrenaline-bof-bundle-2026-08-31-171332-c55f015
Adrenaline BOF Kit A C2-agnostic collection of Beacon Object Files BOFs for red team and offensive security operations. BOFs are organized by attack chain phase and designed to be small, modular, and automation-friendly for use in reconnaissance, enumeration, and post-exploitation workflows. Tabl...
ncentral-compromise-ioc-triage — Updated!
N-central Compromise IoC Triage Read-only defensive hunting toolkit for post-exploitation artifacts associated with N-able N-central authentication bypass vulnerabilities CVE-2026-18556 and CVE-2026-18577. The PowerShell endpoint scanner flags indicators published by N-able and Huntress; it never...
PrivescCheck v2026.09.02-1
PrivescCheck Quickly identify common Windows vulnerabilities and configuration issues that are not necessarily covered by public security standards, and collect useful information for exploitation and post-exploitation tasks. !IMPORTANT A major aspect to be aware of when using this tool is that a...
Chrome DevTools Technique Enables Authenticated Session Hijacking in Live Windows Browsers
Cybersecurity researchers have detailed a post-exploitation technique that enables the Chrome DevTools Protocol CDP inside a running Google Chrome or Microsoft Edge process on Windows, allowing an operator to access cookies, saved data, and authenticated browser sessions. The technique assumes th...
ncentral-compromise-ioc-triage
N-central Compromise IoC Triage Read-only defensive hunting t...
ctf-writeups
🏴 CTF Writeups & PoC Collection Documented solutions from Hac...
Microsoft SharePoint CVE-2026-50522 Post-Exploitation Payload Collection
A collection of payloads, webshells, and HTTP request artifacts observed following exploitation of the Microsoft SharePoint CVE-2026-50522 vulnerability. The repository documents real-world payloads deployed by multiple threat actors rather than providing an exploit for the underlying vulnerabili...