mnemosyne

Mnemosyne è uno strumento generico di memory scraping basato su Windows. Esegue la scansione dello spazio di memoria di un processo cercando una stringa o una regex unicode e ascii; se le trova, le emette su stdout, su un file o su un socket verso un listener remoto. L'utility è utile per eseguir...

memscan

memscan किसी प्रक्रिया के मेमोरी स्पेस में स्ट्रिंग, regex, चुंबकीय पट्टी कार्ड ट्रैक के क्रेडिट कार्ड नंबर खोजता है मेमोरी/प्रोसेस स्कैनर Matt Lewis, NCC Group 2014 द्वारा लिखित Tom Watson, NCC Group 2015 द्वारा अद्यतन बहुत सारे बेहतरीन विचारों के लिए Jesse Bullock का धन्यवाद NCC Group Plc द्वार...

barq

barq barq: Il framework di post-sfruttamento per AWS Cloud! Cos'è? barq è un framework di post-sfruttamento che ti consente di eseguire facilmente attacchi su un'infrastruttura AWS in esecuzione. Ti permette di attaccare istanze EC2 in esecuzione senza disporre delle coppie di chiavi SSH original...

SCOMDecrypt

SCOMDecrypt - Strumento per la decrittazione delle credenziali SCOM Pubblicato come open source da NCC Group Plc - http://www.nccgroup.trust/ Sviluppato da Richard Warren, richard punto warren chiocciola nccgroup punto trust http://www.github.com/nccgroup/SCOMDecrypt Rilasciato sotto AGPL, vedere...

ThievingFox

ThievingFox ThievingFox ist eine Sammlung von Post-Exploitation-Werkzeugen, um Anmeldeinformationen aus verschiedenen Passwortmanagern und Windows-Dienstprogrammen zu sammeln. Jedes Modul nutzt eine spezifische Methode zur Injektion in den Zielprozess und hakt dann interne Funktionen, um...

CobaltStrike-Toolset

CobaltStrike-Toolset Script Aggressor, kit, profili Malleable C2, External C2 e così via Kit ResourceKit ExploitKit Aggressor Script chromedumpmimikatz.cna...

Empire-GUI

Empire GUI L'Empire Multiuser GUI è un'interfaccia grafica per il framework di post-sfruttamento Empire. È stato scritto in Electron e utilizza websocket SocketIO sul backend per supportare l'interazione multiutente. L'obiettivo principale di questo progetto è consentire ai red team, o a qualsias...

DropboxC2C

DropboxC2C DropboxC2C è un agente post-sfruttamento che utilizza l'infrastruttura Dropbox per le operazioni di comando e controllo. NON UTILIZZARLO PER SCOPI MALIGNI. L'AUTORE NON È RESPONSABILE PER QUALSIASI USO IMPROPRIO DI QUESTO PROGRAMMA. Dropbox-C2C è un mio vecchio progetto per utilizzare...

RedGhost

RedGhost Linux Post-Exploitation-Framework, das darauf ausgelegt ist, Red Teams bei Persistenz, Reconnaissance, Privilege Escalation und spurlosem Handeln zu unterstützen. Payloads Funktion zum Generieren verschiedener codierter Reverse Shells in netcat, bash, python, php, ruby, perl SudoInject...

PowerUpSQL

PowerUpSQL include funzioni che supportano la scoperta di SQL Server, l'audit di configurazioni deboli, l'escalation dei privilegi su larga scala e azioni di post sfruttamento come l'esecuzione di comandi sul sistema operativo. È progettato per essere utilizzato durante test di penetrazione inter...

merlin

Merlin Merlin ist ein plattformübergreifender Command-&-Control-Server und -Agent für die Post-Exploitation, geschrieben in Go. Hervorgehobene Funktionen: merlin-cli Kommandozeilen-Schnittstelle über gRPC zur Verbindung mit dem Merlin-Server, was Multi-User-Unterstützung ermöglicht Unterstützte...

dump

Dump Dieses Repository enthält tote/unfertige Projekte, kleine Skripte oder Dinge, die kein eigenes Repository verdienen. Inhalt git-gat : Post-Exploitation-Skript zum Auffinden privater Git-Repositories Infinity tot : finde die Telefonnummer eines beliebigen Facebook-Nutzers. json2paths :...

swap_digger

swapdigger swapdigger è uno script bash utilizzato per automatizzare l'analisi dello swap di Linux a fini di post-exploitation o forense. Automatizza l'estrazione dello swap e cerca credenziali utente Linux, credenziali di moduli web, email di moduli web, autenticazione HTTP di base, SSID e chiav...

SharpSploit

SharpSploit SharpSploit è una libreria .NET per post-exploitation scritta in C che mira a evidenziare la superficie di attacco di .NET e rendere più facile l'uso offensivo di .NET per i red teamer. SharpSploit è intitolato, in parte, come omaggio al progetto PowerSploit, un mio preferito personal...

wifi-pentesting-guide

Guida al Penetration Testing WiFi Indice 1. Comandi di base 2. Reti aperte 2.1. Portali captive 2.2. Attacco Man in the Middle 3. Cracking WEP 3.1. Nessun client 4. Cracking WPA2-PSK 4.1. Cracking dell'handshake a 4 vie 4.2. Attacco PMKID 4.3. Attacco senza AP 5. WPA2-Enterprise 5.1. Falsi punti ...

hacktronian

Strumenti di Penetration Test di cui ogni Hacker ha bisogno. Menu di HACKTRONIAN : Raccolta di Informazioni Attacchi a Password Test Wireless Strumenti di Sfruttamento Sniffing e Spoofing Hacking Web Hacking Web Privato Post-Sfruttamento Installa HACKTRONIAN Raccolta di Informazioni: Nmap Setoolk...

pwncat

pwncat pwncat è una piattaforma di post-exploitation per obiettivi Linux. È nata come un wrapper attorno a semplici bind e reverse shell e da lì è cresciuta. Semplifica le comuni operazioni di red team mentre prepara il codice dalla tua macchina attaccante, non dal bersaglio. pwncat in precedenza...

poet

poet Un semplice strumento di post-sfruttamento. panoramica Il programma client viene eseguito sulla macchina target ed è configurato con un indirizzo IP il server a cui connettersi e una frequenza di connessione. Se il server non è in esecuzione quando il client tenta di connettersi, il client s...

Log4jCenter

Log4jCenter Ausnutzung von CVE-2021-44228 in vCenter für Remote-Code-Ausführung und mehr. Blogbeitrag mit Details zur Ausnutzung unten verlinkt: So nutzen Sie Log4j-Sicherheitslücken in VMWare vCenter aus Warum? Proof-of-Concepts für diese Sicherheitslücke sind verstreut und müssen manuell...

punk.py

punk.py ferramenta 1337 de pós-exploração SSH em unix como funciona punk.py é uma ferramenta de pós-exploração destinada a ajudar no pivoteamento de rede a partir de uma máquina unix comprometida. Ela coleta nomes de usuário, chaves SSH e known hosts de um sistema unix, e então tenta conectar via...