RSPET

RSPET RSPET（反向 Shell 和后渗透工具）是一个基于 Python 的反向 Shell，具备协助后渗透场景的功能。 免责声明：本软件仅供教育和渗透测试目的，作为概念验证提供。开发者不认可、煽动或以任何其他方式支持未经授权的计算机访问和网络破坏。 注意：min 文件夹已移除。维护两个版本带来的额外开销导致 min 未收到错误修复和重要更新。如果有兴趣使用和维护一个更精简的版本，将创建一个新分支来托管它。 当前版本：v0.3.1 关注：@TheRSPET 获取更新。 文档：rspet.readthedocs.io 特性 远程命令执行 流量掩码（使用 XOR...

Linux-for-a-Pentester

🐧 渗透测试者的Linux指南 💀 “理论固然重要，但Shell才是奇迹发生的地方。” 本仓库是一个精选的Linux命令笔记合集，源自真实的实验环境、CTF挑战以及动手实践。没有花哨的内容，只有渗透测试者所需的原始命令和实用笔记。 📂 仓库结构 模块| 说明 ---|--- 00-General-Commands| 日常用的必备生存命令。 01-Recon| 本地和网络侦察阶段。 02-Enumeration| 深入服务和用户数据。 03-Exploitation| Shell、文件上传和获得初始立足点。 04-Privilege-Escalation| 向上攀升至Root权限。...

SharpStrike

SharpStrike SharpStrike es una herramienta de post-explotación escrita en C que utiliza CIM o WMI para consultar sistemas remotos. Puede usar credenciales proporcionadas o la sesión del usuario actual. Nota: Algunos comandos usarán PowerShell en combinación con WMI, indicados con en el comando...

MultiDump

MultiDump MultiDump 是一个用 C 编写的后渗透工具，用于隐秘地转储和提取 LSASS 内存，不会触发 Defender 警报，并附带一个用 Python 编写的处理程序。 博客文章：https://xreous.io/posts/multidump MultiDump 支持通过 ProcDump.exe 或 comsvc.dll 转储 LSASS，它提供两种模式：本地模式将转储文件加密并存储在本地，远程模式则将转储发送到处理程序进行解密和分析。 使用方法 | / | | | | \ | |/| | | | | | | | | | | | | | ' | ' \ |...

Pyramid

Pyramid 这是什么 Pyramid 由以下几部分组成： 1. 一个 Python HTTP/S 服务器，可以传输加密文件（chacha、xor） 2. Python 模块，能够内存加载诸如 Bloodhound-py、secretsdump、LaZagne、Pythonnet、DonPAPI、pythonmemorymodule、paramiko、pproxy 等进攻性工具的内存依赖。 3. 固定的 Python 依赖（zip 文件），可在内存中导入 4. Python 下载器，可以下载、解密并在内存中执行 Pyramid 模块 为何有用 Pyramid...

smbexec

smbexec Un ataque rápido al estilo psexec con herramientas samba Concepto y script originales de Brav0Hax & PureHate Portado a Ruby y modificado por Smilingraccoon y Zeknox Nombre clave - Machiavellian Escrito porque nos hartamos de que Metasploit PSExec fuera detectado Un agradecimiento especial...

AdaptixC2

AdaptixC2 v1.2 FEB, 28: ¿Qué ha cambiado en la versión v1.2? Adaptix es un marco extensible de post-explotación y emulación adversarial diseñado para pruebas de penetración autorizadas. El servidor Adaptix está escrito en Golang para permitir flexibilidad al operador. El cliente GUI está escrito ...

redsails

Redsails 关于 一款后渗透工具，功能包括： 在受损机器上维持持久性 规避多种常见主机事件日志（包括网络和账户登录日志） 生成虚假日志/网络流量 基于 PyDivert，该工具是 WinDivert 的 Python 绑定。WinDivert 是一个 Windows 驱动程序，允许用户模式应用程序捕获/修改/丢弃发送至/来自 Windows 网络栈的网络数据包。 适用于比 Vista 和 Windows 2008 更新的 Windows 操作系统（包括 Windows 7、Windows 8 和 Windows 10）。 依赖项 Redsails 依赖 PyDivert 和...

kubesploit

Kubesploit Kubesploit 是一个跨平台的后渗透 HTTP/2 命令与控制服务器及代理，专为容器化环境设计，使用 Golang 编写，并基于 Russel Van Tuyl @Ne0nd0g 的 Merlin 项目构建。 我们的动机 在研究 Docker 和 Kubernetes...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

PanOsExploitMultitool

PanOsExploitMultitool 针对受 CVE-2024-0012 和 CVE-2024-9474 影响的 Palo Alto PAN-OS 系统的利用和后利用多功能工具 在早期利用 CVE-2024-0012 和 CVE-2024-9474 的远程代码执行漏洞时，我获取了一个 shell 并开始识别配置文件，发现其中各个密码字段包含奇怪的字符串。由于这些显然不是常见的哈希格式，我和团队开始调查，并迅速在 ThreatLabs 网站上发现了一份安全公告，其中提到 PAN-OS...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

DanderSpritz_lab

DanderSpritz Lab 目的 DanderSpritz Lab 的目标是让研究人员和防御者能够快速搭建一个完整功能的 DanderSpritz 环境——方程式组织的后渗透工具集，并设置一台 Windows Server 2008 域控制器和一台客户端作为目标。Windows 目标上预装了一些我在研究 DanderSpritz 及其能力时觉得有用的逆向工程工具。 关于 DanderSpritz Lab 的更多内容，请阅读：https://medium.com/@francisck/introducing-danderspritz-lab-461912313d7c...

Outpacket

📦 Outpacket ¿Cansado de impacket? Esta chuleta mapea los flujos de trabajo comunes de impacket a sus alternativas modernas Índice Referencia rápida de autenticación 1. Ejecución remota WMI Exec · wmiexec.py DCOM Exec · dcomexec.py Exec basado en servicios · smbexec.py · psexec.py Exec mediante...

Browser-C2

Browser-C2 Agente de post-explotación que utiliza un navegador para realizar operaciones C2...

DropboxC2C

DropboxC2C DropboxC2C 是一款利用 Dropbox 基础设施进行命令与控制操作的后渗透代理。 请勿将其用于恶意目的。作者不对该程序的任何滥用行为负责。 Dropbox-C2C 是我早年的一个项目，旨在利用第三方平台进行命令与控制。由于 Empire 团队已将 Dropbox 实现为 C2C 通道，我决定将其开源。 结构 main.py ——“服务器”部分，负责管理所有代理。 agent.py ——“客户端”部分，执行服务器下达的指令。 我已移除键盘记录功能，以防被滥用。 环境要求 Python 2.7 依赖库 dropbox psutil pyinstaller 安装...

gargamel

Gargamel 编译 已使用 Rust 1.50+ 完成编译和测试。 在项目目录中打开终端，输入以下命令编译 release 版本： cargo build --release 调试版本可使用以下命令编译： cargo build 编译后的可执行文件分别位于 target/release/gargamel.exe 或 target/debug/gargamel.exe。 设置日志级别 如果希望更改日志级别： 打开 src/main.rs 在第 42 和 43 行，将 LevelFilter::Info 改为（例如）LevelFilter::Trace 以获得更详细的日志。 注意...

qu1ckdr0p2

About Rapidly host payloads and post-exploitation bins over HTTP or HTTPS. Designed to be used on exams like OSCP / PNPT or CTFs HTB / etc. Pull requests and issues welcome. As are any contributions. Qu1ckdr0p2 comes with an alias and search feature. The tools are located in the qu1ckdr0p2-tools...

backdoorme

backdoorme Build Status 像 metasploit 这样的工具非常适合利用计算机漏洞，但一旦你获得了计算机的访问权限后会发生什么？Backdoorme 通过释放一系列后门来建立长期持久性，从而回答了这个问题。 一旦与目标建立了 SSH 连接，Backdoorme 的优势就能得以发挥。不幸的是，Backdoorme 不是一个获取 root 权限的工具——它只用于在获得权限后保持该权限。 请仅在获得明确许可的情况下使用 Backdoorme——请勿未经询问就进行黑客攻击。 用法 Backdoorme 分为两部分：后门和模块。 后门是监听端口并重定向到解释器（如...

BeRoot

BeRoot 项目 BeRoot 项目是一个后利用工具，用于检查常见错误配置，以寻找提升权限的途径。 它已被添加到 pupy 项目中，作为一个后利用模块（因此它将在内存中执行，无需接触磁盘）。 该工具并不进行任何利用。其主要目标不是对主机进行配置评估（列出所有服务、所有进程、所有网络连接等），而仅是输出那些被认为是潜在权限提升途径的信息。 该项目支持 Windows、Linux 和 Mac OS。您可以在 此处 找到 Windows 版本，在 此处 找到 Linux 和 Mac OS 版本。 我建议根据目标操作系统阅读相应的 README 文件，以便更好地理解内容。...