swap_digger

swapdigger swapdigger is a bash script used to automate Linux swap analysis for post-exploitation or forensics purpose. It automates swap extraction and searches for Linux user credentials, Web form credentials, Web form emails, HTTP basic authentication, WiFi SSID and keys, etc. Download and run...

backdoorme

backdoorme Build Status Des outils comme metasploit sont excellents pour exploiter des ordinateurs, mais que se passe-t-il après avoir obtenu l'accès à un ordinateur ? Backdoorme répond à cette question en déployant une multitude de backdoors pour établir une persistance sur de longues périodes...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 Exploit pour Ubuntu 20.04 utilisant CVE-2021-3156, enrichi de scripts de post-exploitation simples et automatisés En plus du shell root, vous pouvez obtenir : -Un fichier .txt avec toutes les clés SSH idrsa configurées sur le serveur. Voir le script : getallsshkeys.sh -Un...

rpef

Фреймворк пост-эксплуатации роутеров В настоящее время фреймворк включает несколько модулей для образов прошивок: root@kitploit: 'Verified' - Этот модуль подтверждён как рабочий и стабильный. 'Unverified' - Считается, что этот модуль работает или должен заработать с небольшими дополнительными...

StandIn

StandIn StandIn هي مجموعة أدوات صغيرة لمرحلة ما بعد الاختراق في Active Directory. نشأت StandIn مؤخرًا في xforcered لأننا احتجنا إلى حل أصلي في .NET لأداء التفويض المقيد القائم على الموارد. ومع ذلك، توسعت StandIn بسرعة لتشمل عددًا من الميزات الإضافية. أرغب في مواصلة تطوير StandIn لتعليم نفسي المزي...

gargamel

Gargamel تجميع تم التجميع والاختبار باستخدام Rust 1.50+. افتح الطرفية في دليل المشروع ولتجميع بناء إصدار اكتب root@kitploit: cargo build --release يمكن تجميع بناء التصحيح باستخدام root@kitploit: cargo build الملف التنفيذي المجمّع موجود في target/release/gargamel.exe أو target/debug/gargamel.exe،...

reave

REAVE Reave هو إطار عمل لمرحلة ما بعد الاختراق post-exploitation مصمم خصيصًا لنقاط نهاية الهايبرفايزر، مكتوب بلغة Python. وهو قيد التطوير حاليًا. يتبع Reave نموذج المستمع/الوكيل التقليدي، حيث يمكن للمستخدم إعداد عدة مستمعين يقبلون أي عدد من الوكلاء. يوفر الإطار حاليًا وكيل Python ويدعم الأهداف...

EggShell

EggShell 概要 EggShell は、Python で書かれたポストエクスプロイテーション監視ツールです。ターゲットマシンとの間で、拡張機能を備えたコマンドラインセッションを提供します。ファイルのアップロード/ダウンロード、タブ補完、写真撮影、位置情報追跡、シェルコマンド実行、永続化、権限昇格、パスワード取得など、さまざまな機能を利用できます。このプロジェクトは概念実証であり、自分が所有するマシンでの使用を目的としています。 詳細と使い方については http://lucasjackson.io/eggshell を参照してください。 Twitter でフォローしてください:...

PeekABoo

PeekABoo L'outil PeekABoo peut être utilisé lors d'un test d'intrusion interne lorsqu'un utilisateur doit activer le Bureau à distance sur la machine cible. Il utilise la communication PowerShell pour effectuer cette tâche. L'outil ne fonctionne que si WinRM est activé. Depuis Windows Server 2012...

eviltree

EvilTree A standalone python3 remake of the classic "tree" command with the additional feature of searching for user provided keywords/regex in files, highlighting those that contain matches. Created for two main reasons: While searching for secrets in files of nested directory structures, being...

eviltree

EvilTree إعادة إنشاء مستقلة بلغة بايثون 3 للأمر الكلاسيكي "tree" مع ميزة إضافية للبحث عن كلمات رئيسية/تعبيرات نمطية يقدمها المستخدم في الملفات، مع إبراز تلك التي تحتوي على مطابقات. تم إنشاؤه لسببين رئيسيين: أثناء البحث عن أسرار في ملفات الهياكل الدليلية المتداخلة، فإن القدرة على تصور الملفات التي...

ibombshell

ibombshell - Shell distante dynamique root@kitploit: ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / / 9MMP' ///// // //./// ///// + Démarrage de la console... Console prête ! ibombshell est un outil écrit en Powershell qui vous...

ProcessHider

ProcessHider تم الإنشاء بواسطة M00nRise ملاحظة هامة هذه الأداة مسموح باستخدامها فقط لاختبار الاختراق والأنشطة الأخرى ذات القبعة البيضاء. الاستخدام غير القانوني ممنوع تماماً! حول ProcessHider هي أداة ما بعد الاستغلال مصممة لإخفاء العمليات من أدوات المراقبة مثل مدير المهام ومستكشف العمليات، وبالتال...

SharpSploit

SharpSploit SharpSploit هي مكتبة استغلال ما بعد التنفيذ post-exploitation مكتوبة بلغة C ضمن بيئة .NET، وتهدف إلى تسليط الضوء على سطح الهجوم في .NET وتسهيل استخدام .NET الهجومي لفرق الاختراق الأحمر. SharpSploit سُمِّي جزئياً كتكريم لمشروع PowerSploit، وهو أحد مشاريعي المفضلة! بينما يقوم SharpSploi...

scavenger

scavenger scavenger : هي أداة مسح متعددة الخيوط للاستغلال بعد الاختراق لجمع البيانات من الأنظمة، والعثور على الملفات والمجلدات الأكثر استخدامًا بالإضافة إلى الملفات "المثيرة للاهتمام" التي تحتوي على معلومات حساسة. تعريف المشكلة: تواجه أداة Scavenger مشكلة صعبة يواجهها عادةً مستشارو اختبار الاخترا...

enumy

Enumy Enumyは、ペンテストやCTFのポストエクスプロイテーションフェーズでターゲットのLinuxマシンにドロップする、超高速なポータブル実行可能ファイルです。enumyを実行すると、一般的なセキュリティ脆弱性がないかボックスを列挙します。 インストール x86またはx64タブのリリースから最終バイナリをダウンロードできます。 muslに静的にリンク 最終的なenumyバイナリをターゲットマシンに転送します。 最新リリース root@kitploit: ./enumy 誰がEnumyを使うべきか ペンテスターはターゲットマシン上で実行し、報告書のための発見事項を生成できます。...

enumy

Enumy Enumy is an ultra fast portable executable that you drop on target Linux machine during a pentest or CTF in the post exploitation phase. Running enumy will enumerate the box for common security vulnerabilities. Installation You can download the final binary from the release x86 or x64 tab...

Network-Filesystem-Forensics

تحليل الشبكات والملفات الجنائي تقارير عن استغلال ما بعد الاختراق على وعاء عسل يستغل ثغرة wu-ftpd القابلة للاختراق CVE-2001-0550...

vger

V'ger V'ger هو تطبيق تفاعلي لسطر الأوامر للاستغلال اللاحق لمثيلات Jupyter الموثقة مع التركيز على عمليات أمن الذكاء الاصطناعي/التعلم الآلي. قصص المستخدمين بصفتك مختبر اختراق أحمر Red Teamer ، عثرت على بيانات اعتماد Jupyter، لكنك لا تعرف ماذا يمكنك أن تفعل بها. تم تنظيم V'ger بتنسيق يجب أن يكون...

LSTAR

LSTAR - Aggressor مكوّن إضافي من لحظة الاختراق الأولي حتى التحكم بالمجال، لتحقيق التجوال داخل الشبكة الداخلية بهدف تبسيط قوائم CS اليمنى وتسهيل التكامل الذاتي، بالاستناد إلى العديد من إضافات ما بعد الاستغلال أُعيد بناء وإثراء الوظائف المتعلقة بجمع بيانات الاعتماد من الأجهزة، واختراق الشبكات...