p0wnedShell

p0wnedShell PowerShell Runspace 后渗透工具包 作者：Cn33liz 和 Skons 版本：2.6 许可证：BSD 3-Clause 这是什么： p0wnedShell 是一个用 C 编写的恶意 PowerShell 宿主应用，它不依赖 powershell.exe，而是在 PowerShell 运行空间环境（.NET）中执行 PowerShell 命令和函数。它内置了大量恶意 PowerShell 模块和二进制文件，使后渗透过程更加便捷。我们尝试构建一个“全能型”后渗透工具，用于绕过各种防御方案（至少一部分），并集成了所有相关工具。您可以使用它在 Acti...

wifi-pentesting-guide

WiFi ペネトレーションテストガイド 目次 1. 基本コマンド 2. オープンネットワーク 2.1. キャプティブポータル 2.2. 中間者攻撃 3. WEPクラッキング 3.1. クライアントなし 4. WPA2-PSKクラッキング 4.1. 4ウェイハンドシェイクのクラッキング 4.2. PMKID攻撃 4.3. APなし攻撃 5. WPA2-Enterprise 5.1. 偽のアクセスポイント 5.2. ブルートフォース 5.3. サポートされているEAP方式 6. その他の攻撃 6.1. Krack攻撃とFrag攻撃 6.2. OSINT 6.3. WiFiジャミング 6.4...

postshell

PostShell PostShell 是一个后渗透 shell，同时包含绑定 shell 和反向连接 shell。它创建一个完全交互式的 TTY，允许作业控制。生成的 stub 大小约为 14kb，可在任何类 Unix 系统上编译。 截图 连接启动后，横幅及与 shell 的交互界面。 为什么不使用传统的反向连接/绑定 Shell？ PostShell 使后渗透攻击更加容易，攻击者不再依赖 Python 和 Perl 等依赖项。它还同时集成了反向连接和绑定 shell，这意味着如果目标不允许出站连接，操作员可以简单地启动一个绑定 shell 并远程连接到该机器。此外，PostShell...

ibombshell

ibombshell - 動的リモートシェル root@kitploit: ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / / 9MMP' ///// // //./// ///// + Starting the console... Console ready! ibombshell は、Powershell で書かれたツールで、いつでもプロンプトを利用でき、ポストエクスプロイテーション機能...

ADRecon

ダウンロード元: https://github.com/adrecon/ADRecon ADRecon: Active Directory 偵察 ADRecon は、AD 環境からさまざまなアーティファクト（後述）を抽出し、統合するツールです。収集した情報は、特別にフォーマットされた Microsoft Excel レポートで提示でき、分析を容易にし、対象 AD 環境の現状を全体像として把握するためのメトリクスを含むサマリービューが用意されています。...

rpef

路由器后渗透框架 目前，该框架包含若干固件镜像模块： root@kitploit: 'Verified' - 该模块已确认可正常工作，且状态稳定。 'Unverified' - 该模块预计能够运行，或只需少量额外工作即可运行， 但尚待在实际设备上进行测试。 'Testing' - 该模块目前仍在开发中，暂时不稳定。用户应将其视为 “进行中的工作”。 'Roadblock' - 目前存在一些阻碍，导致该模块的进展暂时停滞。可能需要 某些无法获取的实用工具，或需要开展大量逆向工程工作。 如需查看可用选项列表，请运行： root@kitploit: ./rpef.py -h...

HiveJack

HiveJack このツールは、内部侵入テストにおいて、すでに侵害されたホストから Windows 資格情報をダンプするために使用できます。SYSTEM、SECURITY、および SAM レジストリハイブをダンプし、攻撃者のマシンにコピーした後、これらのファイルを削除して痕跡を消去するオプションを提供します。 多くの場合、これは繰り返し発生するプロセスであり、攻撃者が侵害されたホストでシステムレベルのアクセスを取得すると、ハイブの値をダンプすることが次のステップです。内部侵入テストでは時間が非常に貴重です。HiveJack...

AlanFramework

Alan Framework Alan Framework は、レッドチーム活動で有用なポストエクスプロイテーションフレームワークです。 このツールが役立つと感じられたなら、スポンサーになることをご検討ください。 ⚠⚠⚠ 免責事項 ⚠⚠⚠...

Browser-C2

Browser-C2 ブラウザを使用してC2操作を行うポストエクスプロイテーションエージェント。...

gargamel

Gargamel 编译 已使用 Rust 1.50+ 完成编译和测试。 在项目目录中打开终端，输入以下命令编译 release 版本： root@kitploit: cargo build --release 调试版本可使用以下命令编译： root@kitploit: cargo build 编译后的可执行文件分别位于 target/release/gargamel.exe 或 target/debug/gargamel.exe。 设置日志级别 如果希望更改日志级别： 打开 src/main.rs 在第 42 和 43 行，将 LevelFilter::Info...

mose

MOSE Master Of SErvers...

BeRoot

BeRoot 项目 BeRoot 项目是一个后利用工具，用于检查常见错误配置，以寻找提升权限的途径。 它已被添加到 pupy 项目中，作为一个后利用模块（因此它将在内存中执行，无需接触磁盘）。 该工具并不进行任何利用。其主要目标不是对主机进行配置评估（列出所有服务、所有进程、所有网络连接等），而仅是输出那些被认为是潜在权限提升途径的信息。 该项目支持 Windows、Linux 和 Mac OS。您可以在 此处 找到 Windows 版本，在 此处 找到 Linux 和 Mac OS 版本。 我建议根据目标操作系统阅读相应的 README 文件，以便更好地理解内容。...

SteaLinG

SteaLinG v3.1 説明 SteaLinGは、ソーシャルエンジニアリング向けに設計されたオープンソースのペネトレーションテストフレームワークです。 ハック後に被害者のデバイスにアップロードして実行できます。 免責事項： これはテスト目的のみであり、厳格な同意が得られた場合にのみ使用できます。違法目的で使用しないでください。 このプロジェクトからどのような利益を得られますか？ 使用できます 😂 開発者向け ソースコードを読み、このようなプロジェクトを作成する方法を理解してみてください。 機能...

Nerv0usR4bbit

ɴᴇʀᴠ0ᴜs ʀ4ʙʙɪᴛ Automated Pᴏsᴛ Exᴘʟᴏɪᴛᴀᴛɪᴏɴ Eɴᴜᴍᴇʀᴀᴛɪᴏɴ ᴛᴏᴏʟ for Windows target Author : @34zY /!\ 新しいポータブルバージョンが近日公開予定。 root@kitploit: ---------------------------------------------------------------------------- | .--, \ 🐰 | \ / | \ / | | / ,/ /\ \ 💙 | \ 2.0 Windows ' . ' -. | | . ' " . | | /─-.-...

Bifrost

Bifrost コマンド＆コントロール Bifrostとは？ Bifrost は、コマンド＆コントロール （C2）として動作するオープンソースの Discord BOT です。このC2は、クライアントとサーバー間の通信にDiscord APIを使用します。 Pythonで開発されたこのC2は、ポストエクスプロイテーションのための複数の機能を備えています。 Bifrostの仕組み？ 先述の通り、Bifrostは基本的にDiscordボットであり、Discordユーザーからコマンドを受け取り、事前に定義されたタスクを実行します。...

nysm

nysm A stealth post-exploitation container. Table of Content 1. Introduction 2. Installation 2.1 Requirements 2.2 Linux headers 2.3 Build 3. Usage 3.1 Examples 4. How it works 4.1 In general 4.2 Hide eBPF objects 4.3 Hide Auditd logs 4.4 Hide PIDs 4.5 Hide sockets 5. Limitations Introduction...

CVE-2017-4490-install-Script-Python-in-Terminal-

CVE-2017-4490-instalar-Script-Python-en-Terminal- Qué es el CVE-2017-4490 post-Exploitation, == Vamos, mi idea Exploit, .bashrc en uso Muchas de las ideas son dañinas 1 instalar Script Script webdeilvary en Terminal usando .bashrc 2 Destruir y mostrar textos horribles en Terminal 3 Subversión y n...

RedLogin

RedLogin Red Login: SSHブルートフォースツール 特徴: 高速かつ高精度 CLI（コンソールベース） 攻撃成功後に任意のコマンドを実行（デフォルトは 'Uname -a'） Telegramメッセンジャー対応：ボットAPI経由でレポートを送信 使用方法: Redlogin.exe Optional —telegram == ターゲットIPリスト == テストするユーザー名のリスト == テストするパスワードのリスト == @BotFatherで取得したTelegramボットトークン == @userinfobotで取得したTelegramチャットID 謝辞 JeJe...

redis-post-exploitation

redis-post-exploitation 仅供教育用途 参考 https://2018.zeronights.ru/wp-content/uploads/materials/15-redis-post-exploitation.pdf https://paper.seebug.org/975/ Rogue 服务器 https://github.com/knqyf263/redis-rogue-server 构建 root@kitploit: $ docker-compose build 运行 root@kitploit: $ docker-compose up -d $...

Log4jCenter

Log4jCenter vCenter における CVE-2021-44228 を悪用し、リモートコード実行などを行うツールです。悪用手法を詳しく解説したブログ記事は以下を参照してください: VMWare vCenter における Log4j の脆弱性を悪用する方法 なぜ？ この脆弱性の Proof of Concept は散在しており、手動で実行する必要があります。このリポジトリは悪用プロセスを自動化し、悪用後に行える追加の攻撃経路を示しています。 インストール このリポジトリは、手動または Docker のどちらでも使用できます。 手動インストール...