ProcessHider

ProcessHider Erstellt von M00nRise WICHTIGER HINWEIS Dieses Tool darf nur für Penetrationstests und andere White-Hat-Aktivitäten verwendet werden. Eine illegale Nutzung ist absolut verboten! Über ProcessHider ist ein Post-Exploitation-Tool, das entwickelt wurde, um Prozesse vor...

Nerv0usR4bbit

ɴᴇʀᴠ0ᴜs ʀ4ʙʙɪᴛ Automated Pᴏsᴛ Exᴘʟᴏɪᴛᴀᴛɪᴏɴ Eɴᴜᴍᴇʀᴀᴛɪᴏɴ ᴛᴏᴏʟ for Windows target Autor : @34zY /!\ NEUE TRAGBARE VERSION BALD VERFÜGBAR. root@kitploit: ---------------------------------------------------------------------------- | .--, \ 🐰 | \ / | \ / | | / ,/ /\ \ 💙 | \ 2.0 Windows ' . ' -. | | . ...

Linux-for-a-Pentester

🐧 Linux para um Pentester 💀 "A teoria é ótima, mas o shell é onde a mágica acontece." Este repositório é uma coleção curada de notas de comandos Linux construídas a partir de laboratórios reais, CTFs e prática hands-on. Sem rodeios, apenas os comandos brutos e notas práticas necessárias para um...

backdoorme

backdoorme Build Status Strumenti come metasploit sono ottimi per sfruttare i computer, ma cosa succede dopo aver ottenuto l'accesso a un computer? Backdoorme risponde a questa domanda scatenando una serie di backdoor per stabilire una persistenza per lunghi periodi di tempo. Una volta stabilita...

Forensia

فورينسيا أداة مكافحة التحليل الجنائي لفرق الأحمر، تُستخدم لمسح بعض الآثار في مرحلة ما بعد الاستغلال. تقلل من استنفاد الحمولة وتزيد من عداد الاكتشاف. يمكن استخدامها لاختبار قدرات فرق الاستجابة للحوادث / التحليل الجنائي لديك. القدرات إلغاء تحميل برنامج تشغيل Sysmon. تمزيق الملفات بطريقة Gutmann...

metasploitable-pentest-lab

Sfruttamento delle vulnerabilità in Metasploitable Ciclo completo di un attacco reale su un ambiente controllato e isolato: preparazione del laboratorio, riconoscimento con nmap, prioritizzazione della superficie d'attacco, mappatura a CVE, sfruttamento con Metasploit, post-sfruttamento, estrazio...

Joomla-CMS-Full-Lifecycle-Pentest

Test di Penetrazione CMS a Ciclo Completo Joomla 4.2.5 📌 Panoramica del Progetto Questo progetto dimostra un test di penetrazione a ciclo di vita completo condotto su un CMS open source Joomla 4.2.5. L'intero test segue metodologie standard OWASP/PTES dalla distribuzione del laboratorio fino allo...

pivotool

pivotool pivotool nell'hacking etico, come previsto, è un semplice strumento scritto in bash che potrebbe aiutarti nella fase di post sfruttamento per fare pivot verso altri sistemi. Descrizione Pivotool è uno strumento che non pretende di rivoluzionare la fase di post sfruttamento di un...

C2-and-Post-Exploitation-Framework

Capstone Docker Lab Übersicht und Zweck Das Opfer besucht eine gehostete Webseite. Der Exploit wird durch Shellcode ausgelöst, der in utils.js eingebettet ist läuft clientseitig im Browser des Opfers über CVE-2021-21220. Der Shellcode läuft auf dem Rechner des Opfers, ruft den HTTPS-Delivery-Serv...

CVE-2023-42442

Condivisione del processo di post-sfruttamento della vulnerabilità di accesso non autorizzato di JumpServer CVE-2023-42442 per operazioni offensive Red Team Utilizzo: go run CVE-2023-42442.go --url http://192.168.123.120 Per maggiori dettagli, consulta l'articolo su WeChat:...

Metasploit-Red-Pentest-Lab

Metasploit-Red-Pentest-Lab Laboratorio sullo sfruttamento della vulnerabilità vsftpd 2.3.4 CVE-2011-2523 su Metasploitable 2 e sui passaggi successivi all'intrusione...

OffensiveLua

Offensive Lua Offensive Lua عبارة عن مجموعة شاملة من سكربتات الأمن الهجومي والفرق الحمراء Red Team المكتوبة بلغة Lua مع FFI واجهة الدوال الأجنبية - Foreign Function Interface. تستغل هذه السكربتات قوة ومرونة LuaJIT على Microsoft Windows لتنفيذ عمليات اختبار اختراق متقدمة ومحاكاة هجومية Red Teaming...

CVE-NetScalerFileSystemCheck

CVE-NetScalerFileSystemCheck Questo script controlla se il Citrix Netscaler è stato compromesso da attacchi CVE-2019-19781 e raccoglie tutte le informazioni del filesystem. I seguenti file e log verranno controllati ultima versione 1.13: Cartelle template per file XML File di log di accesso di...

Pentest-Command

Contesto del progetto Durante i test di penetrazione utilizziamo vari framework, ad esempio: MSF, CS, Empire, Impacket, ecc. L'obiettivo principale di questo progetto è quello di raccogliere i comandi comunemente utilizzati nella fase di post-exploitation. Concetti di base Introduzione alle...

Monitor

Descrizione del progetto Utilizzato per implementare la persistenza dei privilegi nella fase di post-exploitation. Utilizzo del progetto Step1 : Scaricare il progetto, quindi compilare Monitor.cpp con VS, ovviamente è possibile usare anche quello già compilato. Il codice di Monitor.cpp è il...

Cable

Cable Cable è uno strumento di post-exploitation utilizzato per la ricognizione e lo sfruttamento mirato delle Discretionary Access Control List DACL in un ambiente Active Directory. Questo strumento è stato creato principalmente per approfondire lo sviluppo offensivo .NET in un contesto Active...

loot-me

linux-loot Post-Exploit-Berichtserstellung. Sammelt Dateien / Befehle und stellt sie in Markdown bereit, bereit für die Berichterstellung, und hilft beim Auffinden sensibler Informationen...

pepe

PEPE – Post-Exploitation-Pastebin-E-Mails Sammle Informationen über durchgesickerte E-Mail-Adressen von Pastebin Über Das Skript parst Pastebin E-Mail:Passwort-Dumps und sammelt Informationen über jede E-Mail-Adresse. Es unterstützt Google, Trumail, Pipl, FullContact und HaveIBeenPwned. Außerdem...

pupy

Pupy Simple Installation root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git checkout...

pupy

Pupy Einfache Installation root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh Wenn Sie detailliertere Informationen wünschen,siehe Wiki Entwicklungsinstallation root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git...