StopDefender

StopDefender Остановите Windows Defender программно, создав новый токен с использованием учетных записей служб TrustedInstaller и Windefend. Остановка в одно нажатие: не нужно указывать параметры командной строки или PID. Полезно для интеграции с фреймворками постэксплуатации. Блог...

wwwolf-php-webshell

wwwolf's PHP web shell Я часто сталкивался с проблемами при использовании других веб-шеллов: Они используют новые возможности синтаксиса PHP, несовместимые со старыми версиями PHP, работающими на некоторых целях. Они делают неверные предположения об удалённом URL, что нарушает внедрение PHP-кода...

OSCP

OSCP Руководство по подготовке к OSCP Содержание Энумерация и разведка Веб-энумерация Сканирование Nikto: root@kitploit: nikto -h http://10.10.10.1 Подбор директорий с помощью различных инструментов: DIRB root@kitploit: dirb http://10.10.10.1 Gobuster root@kitploit: gobuster dir -u...

TokenMan

Набор инструментов для работы с токенами доступа и обновления. Token Man — это инструмент для поддержки пост-эксплуатационных действий с использованием токенов доступа и/или обновления AAD. Оглавление Использование Команды Fetch Search Swap Карта идентификаторов клиентских приложений FOCI AZ OAut...

JavaPayload

JavaPayload JavaPayload — это набор пейлоадов на чистой Java, используемых для постэксплуатации в чистых Java-эксплойтах или при распространённых ошибках конфигурации например, менеджер Tomcat без пароля или порт отладчика. Устаревшая документация доступна по адресам...

Pentest-Command

プロジェクト背景 ペネトレーションテストの過程では、MSF、CS、Empire、Impacketなどのさまざまなフレームワークを使用します。このプロジェクトの主な目的は、ポストエクスプロイテーション段階でよく使用されるコマンドを収録することです。 基礎知識 WINディレクトリの紹介 a、起動時自動起動プログラムのディレクトリc C:\Users\Al1ex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup root@kitploit: b、起動時に自動起動するプログラム（この機能は権限維持によく使用される）c...

SCOMDecrypt

SCOMDecrypt - Инструмент дешифрования учетных данных SCOM Выпущено с открытым исходным кодом компанией NCC Group Plc - http://www.nccgroup.trust/ Разработано Ричардом Уорреном, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/SCOMDecrypt Выпущено под лицензией AGPL, подробн...

Monitor

プロジェクト概要 ポストエクスプロイテーション段階で権限を維持するために使用します。 プロジェクトの使用方法 Step1 ：このプロジェクトをダウンロードし、VSを使用してMonitor.cppをコンパイルします。もちろん、コンパイル済みのものを使用しても構いません。Monitor.cppのコードは以下の通りです： root@kitploit: include "Windows.h" int main MONITORINFO2 monitorInfo; TCHAR env12 = TEXT"Windows x64"; TCHAR name12 = TEXT"Monitor"; TCHAR...

sqlwinds

SQLWinds Инструментарий для оценки безопасности SQL и пост-эксплуатации SQLWinds — это инструмент командной строки для тестирования безопасности и эксплуатации Microsoft SQL Server. Он предоставляет интерактивную среду для глубокого анализа серверов, повышения привилегий, выполнения атак и...

loot-me

linux-loot Генерация отчётов о пост-эксплуатации. Собирает файлы и команды и оформляет их в markdown, готовый для отчётов, а также помогает находить конфиденциальную информацию...

Bella

Bella Bella est un outil d'exploration de données post-exploitation et un outil d'administration à distance en pur Python pour macOS. 🍎 💻 Qu'est-ce que c'est ? Bella est un outil robuste, en pur Python, de post-exploitation et d'administration à distance pour macOS. Bella alias le serveur est un...

CVE-2023-42442

레드팀 공격 및 방어의 JumpServer 인증 없이 접근 가능한 취약점CVE-2023-42442 사후 이용 과정 공유 사용 방법: go run CVE-2023-42442.go --url http://192.168.123.120 자세한 내용은 WeChat 공식 계정 기사 참조: https://mp.weixin.qq.com/s/NCSnTsOMxslmf5S6d9896A...

RevShell

🔥 Projet RevShell — Reverse Shell Windows Avancé root@kitploit: ██▀███ ▓█████ ██▒ █▓ ██████ ██░ ██ ▓█████ ██▓ ██▓ ▓██ ▒ ██▒▓█ ▀ ▓██░ █▒ ▒██ ▒ ▓██░ ██▒ ▓█ ▀ ▓██▒ ▓██▒ ▓██ ░▄█ ▒▒███ ▓██ █▒░ ░ ▓██▄ ▒██▀▀██░ ▒███ ▒██░ ▒██░ ▒██▀▀█▄ ▒▓█ ▄ ▒██ █░░ ▒ ██▒░▓█ ░██ ▒▓█ ▄ ▒██░ ▒██░ ░██▓ ▒██▒░▒████▒ ▒▀█░...

Linux-for-a-Pentester

🐧 Linux pour un Pentester 💀 "La théorie est géniale, mais le shell est là où la magie opère." Ce dépôt est une collection organisée de notes de commandes Linux construites à partir de laboratoires réels, de CTF et de pratique pratique. Pas de superflu, juste les commandes brutes et les notes...

harpyTools

Utilitaires d'automatisation de post-exploitation et de relais Active Directory Ce dépôt contient une collection de scripts d'orchestration Python conçus pour les évaluations de sécurité et les tests d'intrusion dans les environnements Active Directory. Ces outils sont spécifiquement conçus pour...

Neo

Фреймворк Neo C2 Модульный фреймворк пост-эксплуатации с архитектурой «сервер-клиент», созданный для совместного управления агентами в операциях Red Team и тестировании безопасности. Обеспечивает гибкость, позволяя операторам добавлять собственные модули расширения. Установка • Агенты и Stagers •...

Havoc

Havoc Havoc est un framework de commande et contrôle C2 moderne et malléable pour la post-exploitation, créé par@C5pider. Démarrage rapide Veuillez consulter le Wiki pour la documentation complète. Havoc fonctionne bien sur Debian 10/11, Ubuntu 20.04/22.04 et Kali Linux. Il est recommandé...

SteaLinG

SteaLinG v3.1 Description SteaLinG est un framework de tests d'intrusion open source conçu pour l'ingénierie sociale. Après le piratage, vous pouvez le télécharger sur l'appareil de la victime et l'exécuter. Avertissements : Ceci est uniquement à des fins de test et ne peut être utilisé qu'avec u...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

BlackMamba

BlackMamba Commande et Contrôle Qu'est-ce que BlackMamba ? Black Mamba est un outil de Commande et Contrôle C2 qui fonctionne avec plusieurs connexions simultanément. Il a été développé avec Python et le framework Qt et dispose de multiples fonctionnalités pour la phase de post-exploitation...