MultiDump

MultiDump MultiDumpは、C言語で書かれたポストエクスプロイテーションツールで、DefenderのアラートをトリガーせずにLSASSメモリを目立たずダンプ・抽出するためのもので、Pythonで書かれたハンドラを備えています。 ブログ記事: https://xreous.io/posts/multidump MultiDumpは、ProcDump.exeまたはcomsvc.dllを介したLSASSダンプをサポートし、2つのモードを提供します。ローカルモードではダンプファイルを暗号化してローカルに保存し、リモートモードではダンプをハンドラに送信して復号化・分析を行います。 使...

BeRoot

BeRoot プロジェクト BeRoot プロジェクトは、特権昇格の方法を見つけるために一般的な設定ミスをチェックするポストエクスプロイテーションツールです。 このツールは、pupy プロジェクトにポストエクスプロイテーションモジュールとして追加されました（そのため、ディスクに触れることなくメモリ内で実行されます）。 このツールは、いかなるエクスプロイトも実行しません。その主な目的は、ホストの構成評価（全てのサービス、プロセス、ネットワーク接続などをリストアップすること）ではなく、特権昇格の可能性があると判明した情報のみを出力することです。 このプロジェクトは...

ADRecon

ダウンロード元: https://github.com/adrecon/ADRecon ADRecon: Active Directory 偵察 ADRecon は、AD 環境からさまざまなアーティファクト（後述）を抽出し、統合するツールです。収集した情報は、特別にフォーマットされた Microsoft Excel レポートで提示でき、分析を容易にし、対象 AD 環境の現状を全体像として把握するためのメトリクスを含むサマリービューが用意されています。...

PsMapExec

PsMapExec 🚀 PsMapExecとは？ PsMapExec は、PowerShellベースのポストエクスプロイテーションフレームワークであり、著名なCrackMapExec / NetExec ツールに大きく影響を受けています。これらのツールの親しみやすい外観と機能をネイティブPowerShellに取り入れ、独自の改良を加えています。このツールは、ペネトレーションテスターがActive Directory環境を容易に評価し、支配するために設計されています。 ⭐ PsMapExecをお楽しみですか？ プロジェクトにスターを付けて、広めてサポートを示しましょう。 📖 使用方法...

Bifrost

Bifrost コマンド＆コントロール Bifrostとは？ Bifrost は、コマンド＆コントロール （C2）として動作するオープンソースの Discord BOT です。このC2は、クライアントとサーバー間の通信にDiscord APIを使用します。 Pythonで開発されたこのC2は、ポストエクスプロイテーションのための複数の機能を備えています。 Bifrostの仕組み？ 先述の通り、Bifrostは基本的にDiscordボットであり、Discordユーザーからコマンドを受け取り、事前に定義されたタスクを実行します。...

Pyramid

Pyramid 概要 Pyramidは以下で構成されています： 1. 暗号化されたファイル（chacha、xor）を配信できるPython HTTP/Sサーバー 2. Bloodhound-py、secretsdump、LaZagne、Pythonnet、DonPAPI、pythonmemorymodule、paramiko、pproxyなどの攻撃ツールの依存関係をメモリ内にロードできるPythonモジュール 3. メモリ内にインポート可能な固定Python依存関係（zipファイル） 4. Pyramidモジュールをダウンロード、復号化、メモリ内で実行できるPythonクラッドル なぜ便...

SQLRecon

SQLRecon SQLReconは、攻撃的な偵察とポストエクスプロイテーション用に設計されたMicrosoft SQL Serverツールキットです。各テクニックの使用方法の詳細については、wikiを参照してください。 SQLReconのコピーはreleasesページからダウンロードできます。あるいは、自分でソリューションをコンパイルしても構いません。リポジトリをクローンし、ソリューションファイルをダブルクリックしてビルドするだけなので、簡単です。 予防、検出、軽減のガイダンスも防御側の皆様のために提供されています。 私のブログ記事をIBM Security...

sccmhunter

SCCMHunter SCCMHunterは、Active Directoryドメイン内のSCCM関連アセットを効率的に特定、プロファイリング、攻撃するために構築されたポストエクスプロイトツールです。詳細な使用方法についてはwikiをご確認ください。 ご注意 このツールはラボ環境で開発およびテストされています。パフォーマンスは環境によって異なる場合があります。問題が発生した場合は、遠慮なくIssueを開いてください。 インストール Python仮想環境を使用することを強くお勧めします。 root@kitploit: git clone...

p0wnedShell

p0wnedShell PowerShell 実行空間 ポストエクスプロレーション ツールキット 作成者: Cn33liz と Skons バージョン: 2.6 ライセンス: BSD 3-Clause 概要: p0wnedShell は C で書かれた攻撃的な PowerShell ホストアプリケーションです。powershell.exe に依存せず、PowerShell のコマンドや関数を PowerShell の実行空間（.NET）環境内で実行します。数多くの攻撃用 PowerShell モジュールとバイナリが含まれており、ポストエクスプロレーションのプロセスを容易にします。...

PowerUpSQL

PowerUpSQLは、SQL Serverの検出、脆弱な構成の監査、スケールでの権限昇格、OSコマンド実行などのポストエクスプロイトアクションをサポートする機能を含んでいます。内部ペネトレーションテストやレッドチームの活動で使用されることを意図しています。ただし、PowerUpSQLには、管理者がActive Directoryドメイン内のSQL Serverを迅速にインベントリし、SQL Serverに関連する一般的な脅威ハンティングタスクを実行するために使用できる多くの機能も含まれています。 PowerUpSQL Wiki...

Bashark

Bashark 2.0 ポストエクスプロイテーションツールキット Basharkは、セキュリティ監査のポストエクスプロイテーションフェーズにおいて、ペネトレーションテスターやセキュリティ研究者を支援します。 使用方法 侵害されたホストでこのツールを起動するには、ターミナルから bashark.sh スクリプトを source してください: $ source bashark.sh 次に help と入力してヘルプメニューを表示します ライセンス このソフトウェアは MITライセンス の下で提供されています。...

RemoteRecon

RemoteRecon 远程侦察与收集 RemoteRecon 提供对远程主机执行后渗透利用能力的功能，而无需暴露您的完整工具包/代理。作为操作者，我们常常需要入侵一台主机，仅仅是为了对目标人员/主机进行键盘记录或截屏（或其他微小的任务）。为什么您必须将 Beacon、Empire、Innuendo、Meterpreter 或自定义 RAT 推送到目标上？这会增加您在目标环境中的足迹，暴露您的代理中的功能，以及您的 C2 基础设施。一种替代方案是向感兴趣的目标部署次要代理并收集情报。然后将这些数据存储起来，供您自行决定检索。如果这些受感染端点被 IR...

get_Team_Pass

getTeamPass LAN内のリモートコンピュータからTeamviewerのIDとパスワードを取得します このプログラムは、LAN内のリモートコンピュータからTeamviewerのIDとパスワードを取得します。 ポストエクスプロイテーションやシステム管理者に最も有用 Windows 7、Windows 10 x86およびx64でテスト済み バイナリはreleasesフォルダからダウンロード https://github.com/kr1shn4murt1/getTeamPass/releases/latest 前提条件 リモートコンピュータに有効な認証情報が必要です...

DropboxC2C

DropboxC2C DropboxC2Cは、コマンド＆コントロール操作にDropboxインフラストラクチャを使用するポストエクスプロイテーションエージェントです。 悪意のある目的で使用しないでください。作者はこのプログラムの誤用について一切の責任を負いません。 Dropbox-C2Cは、サードパーティをコマンド＆コントロールに使用するための私の古いプロジェクトです。EmpireのチームがDropboxをC2Cとして実装したので、これを公開しています。 構造 main.py - すべてのエージェントを管理する「サーバー」部分。 agent.py -...

dump

Dump 本仓库包含已死亡/未完成的项目、小脚本或那些不值得单独建仓的东西。 目录 git-gat：用于发现私有git仓库的后利用脚本 Infinity（已停更）：查找任意Facebook用户的电话号码 json2paths：将JSON键转换为路径，用于发现隐藏端点 jsonpy：高效的JSON回调漏洞扫描器 reverse-domain：查找与给定域名托管在同一服务器上的域名 reverse-whois：查找具有给定whois信息的域名 uro：从URL列表中删除重复/无趣的URL tweetad（已停更）：一个用于从Twitter转储推广话题标签的小脚本...

poet

poet シンプルなポストエクスプロイテーションツール。 概要 クライアントプログラムはターゲットマシン上で動作し、接続先サーバのIPアドレスと接続頻度で設定されます。クライアントが接続しようとしたときにサーバが動作していない場合、クライアントは静かにスリープし、次の間隔で再試行します。しかしサーバが動作している場合、攻撃者は制御シェルを取得してクライアントを制御し、ターゲット上で以下のようなさまざまなアクションを実行できます。 偵察 リモートシェル ファイル流出 ダウンロードして実行 自己破壊 デモ これはPoetができることのほんの一例です。...

HTTP-revshell

Powershell HTTP/S リバースシェル HTTP-revshell は、レッドチーム演習やペネトレーションテスター向けのツールです。このツールは、http/s プロトコルを介したリバース接続を提供します。Web リクエストを通じて被害マシンを制御するための隠蔽チャネルを使用し、IDS、IPS、AV などのソリューションを回避します。 注: このツールは回避機能に関してメンテナンスされていません。いくつかの変更を加えるだけで、市場の多くの EDR をバイパスできます。 server.py のヘルプ Server usage: root@kitploit: usage:...

enumdb

enumdb Enumdb は、MySQL および MSSQL 向けのリレーショナルデータベースのブルートフォースおよびポストエクスプロイテーションツールです。ユーザー名やパスワードのリストを指定すると、各ホストを順に試行し、有効な認証情報を探します。デフォルトでは、enumdb は新たに見つかった認証情報を使用して、テーブル名やカラム名のキーワード検索により機密データフィールドを自動的に探索します。この情報は .csv または .xlsx の出力ファイルに抽出・レポートできます。 最近の追加機能: 対象上でシミュレートされたシェルを起動し、edb またはカスタム SQL...

Auto-PostXploit

Auto-PostXploit Windows ポストエクスプロイト自動化 - ReD チーム向け https://github.com/emilyanncr/Windows-Post-Exploitation/ ダウンロード : wget https://raw.githubusercontent.com/BehzaDMagzer/Auto-PostXploit/master/Auto-PostXploit.exe 使用方法 : root@kitploit: meterpreter upload %path%/Auto-PostXploit.exe...

AdbNet

adb - Androidデバイス向けのエクスプロイトツール。 脆弱なAndroidデバイスを世界中から検索し、エクスプロイトを実行できるツールです。 機能 root@kitploit: Features: - Post-Exploitation modules to control and tinker with the device you are connected to. - Scanners to search for vulnerable android devices across the world to exploit. - Options for managing h...