DropboxC2C

DropboxC2C DropboxC2C è un agente post-sfruttamento che utilizza l'infrastruttura Dropbox per le operazioni di comando e controllo. NON UTILIZZARLO PER SCOPI MALIGNI. L'AUTORE NON È RESPONSABILE PER QUALSIASI USO IMPROPRIO DI QUESTO PROGRAMMA. Dropbox-C2C è un mio vecchio progetto per utilizzare...

Evasor

Übersicht Evasor ist ein automatisiertes Sicherheitsbewertungstool, das vorhandene ausführbare Dateien im Windows-Betriebssystem findet, die zum Umgehen von Anwendungssteuerungsregeln verwendet werden können. Es ist sehr einfach zu bedienen, schnell, zeitsparend und vollständig automatisiert, und...

LaZagne

Das LaZagne-Projekt !!! Beschreibung Das LaZagne-Projekt ist eine Open-Source-Anwendung, die dazu dient, viele Passwörter zu extrahieren, die auf einem lokalen Computer gespeichert sind. Jede Software speichert ihre Passwörter mit unterschiedlichen Methoden Klartext, APIs, benutzerdefinierte...

React2Shell

Docker-Lab & Erkennungsscanner & PoC-Validierung: React2Shell CVE-2025-55182 Haftungsausschluss: Dieses Repository und seine PoC-Artefakte dienen ausschließlich Bildungs-, Forschungs- und defensiven Sicherheitsdemonstrationszwecken in einer isolierten Laborumgebung. Nicht autorisierte Tests an...

AlanFramework

Alan Framework Alan Framework ist ein Post-Exploitation-Framework, das bei Red-Team-Aktivitäten nützlich ist. Wenn Sie mein Tool nützlich finden, erwägen Sie bitte, mich zusponsern. ⚠⚠⚠ Haftungsausschluss ⚠⚠⚠ Die Erstellung dieser Art von Software hat schon immer Kontroversen ausgelöst. Falls Sie...

DBC2

DBC2 ÚLTIMA/VERSÃO ATUAL: 0.2.6 Autor: Arno0x0x - @Arno0x0x DBC2 DropboxC2 é uma ferramenta modular de pós-exploração, composta por um agente executado na máquina da vítima, um controlador executado em qualquer máquina, módulos PowerShell e servidores Dropbox como meio de comunicação. Este projet...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

shennina

Shennina Automatisierung der Host-Ausnutzung mit KI Zusammenfassung Shennina ist ein automatisiertes Framework zur Host-Ausnutzung. Ziel des Projekts ist es, das Scannen, die Schwachstellenanalyse und die Ausnutzung mithilfe von künstlicher Intelligenz vollständig zu automatisieren. Shennina ist...

AutoRDPwn

AutoRDPwn è un framework di post-exploitation creato in Powershell, progettato principalmente per automatizzare l'attacco Shadow sui computer Microsoft Windows. Questa vulnerabilità elencata come funzionalità da Microsoft consente a un utente malintenzionato remoto di visualizzare il desktop dell...

wifi-pentesting-guide

Guia de Teste de Penetração WiFi Índice 1. Comandos básicos 2. Redes abertas 2.1. Portais cativos 2.2. Ataque Man-in-the-Middle 3. Quebra de WEP 3.1. Sem clientes 4. Quebra de WPA2-PSK 4.1. Quebrando o handshake de 4 vias 4.2. Ataque PMKID 4.3. Ataque sem AP 5. WPA2-Enterprise 5.1. Pontos de Aces...

LSTAR

LSTAR - Aggressor Un plugin dal primo accesso al dominio: realizzare il roaming nella rete interna Con l'obiettivo di semplificare il tasto destro di CS e facilitare l'integrazione personale, ho fatto riferimento a molti plugin post-esploitazione Ho ristrutturato e arricchito funzionalità come...

offensive-security-adversary-emulation

Projekt 5 — Offensive Security & Adversary Emulation Teil eines 5-Projekte-Home-Lab-SOC-Bogens: aufbauen → erkennen & anreichern → untersuchen → überwachen & jagen → angreifen & gegenprüfen. Dieses Projekt ergänzt die fehlende Hälfte des Bildes aus den Projekten 1–4: Alles davor war Blue Team...

Kraken

Kraken Kraken, una webshell modulare multi-linguaggio programmata da @secux11. Requisiti • Supporto • Installazione • Utilizzo • Utilizzo avanzato • Contribuire • FAQ • Riconoscimenti Kraken è una webshell modulare multi-linguaggio focalizzata sul post-exploit web e l'evasione delle difese...

pth-toolkit

pth-toolkit Una versione modificata della collezione di strumenti passing-the-hash https://code.google.com/p/passing-the-hash/ progettata per essere portabile e funzionare subito, out of the box, anche sui sistemi più "spogli" Il branch master è compilato per amd64; l'obiettivo finale sarà la...

SharpSploit

SharpSploit SharpSploit ist eine in C geschriebene .NET-Post-Exploitation-Bibliothek, die darauf abzielt, die Angriffsfläche von .NET aufzuzeigen und die Nutzung von offensivem .NET für Red Teams zu erleichtern. SharpSploit ist – teilweise – als Hommage an das PowerSploit-Projekt benannt, ein...

swap_digger

swapdigger swapdigger é um script bash usado para automatizar a análise de swap do Linux para fins de pós-exploração ou perícia forense. Ele automatiza a extração de swap e procura por credenciais de usuário Linux, credenciais de formulários web, e-mails de formulários web, autenticação básica...

RootHelper

RootHelper RootHelper hilft bei der Privilegienausweitung auf einem kompromittierten Linux-System. Die neueste Version umfasst elf Skripte. Von der Enumeration über Exploit-Vorschläge bis hin zur Exploit-Bereitstellung. RootHelper stellt sicher, dass Sie Zugriff auf die besten Werkzeuge für die...

DNS-Persist

DNS-Persist DNS-Persist è un agente post-sfruttamento che utilizza il DNS per il comando e controllo. Il codice lato server è in Python e l'agente è codificato in C++. Questa è la prima versione, in futuro verranno aggiunte più funzionalità e miglioramenti. Per Iniziare Autore 0x09AL -...

poet

poet Un semplice strumento di post-sfruttamento. panoramica Il programma client viene eseguito sulla macchina target ed è configurato con un indirizzo IP il server a cui connettersi e una frequenza di connessione. Se il server non è in esecuzione quando il client tenta di connettersi, il client s...

metasploitable-penetration-testing-lab

🔐 Laboratorio di Penetration Testing Metasploitable 2 Un progetto di laboratorio di cybersecurity controllato che dimostra la scoperta di vulnerabilità, lo sfruttamento, la validazione post-sfruttamento e la mitigazione difensiva in un ambiente virtuale isolato. 📌 Panoramica del Progetto Questo...