Bella

Bella Bella est un outil d'exploration de données post-exploitation et un outil d'administration à distance en pur Python pour macOS. 🍎 💻 Qu'est-ce que c'est ? Bella est un outil robuste, en pur Python, de post-exploitation et d'administration à distance pour macOS. Bella alias le serveur est un...

PoshC2_Old

يرجى ملاحظة أن هذا المستودع لا يتم تحديثه بنشاط ولكنه لا يزال يعمل بكامل وظائفه - جميع الأعمال المستقبلية لـ C2SERVER/IMPLANT تتم على نسخة بايثون من PoshC2 - https://github.com/nettitude/PoshC2/ PoshC2 PoshC2 هو إطار عمل C2 يدرك الوكيل proxy aware ويستخدم Powershell و/أو ما يعادله...

smbexec

root@kitploit: smbexec هجوم سريع بأسلوب psexec باستخدام أدوات samba المفهوم والنص البرمجي الأصليان بواسطة Brav0Hax و PureHate تم نقله إلى ruby وتعديله بواسطة Smilingraccoon و Zeknox الاسم الرمزي - Machiavellian كُتب لأننا سئمنا من تعرض Metasploit PSExec للاكتشاف شكر خاص لـ Carnal0wnage الذي ألهمت...

C2-and-Post-Exploitation-Framework

مختبر Capstone Docker نظرة عامة والغرض تتصفح الضحية صفحة ويب مستضافة. يبدأ الاستغلال عبر شيلكود مضمّن في utils.js يعمل في جانب المتصفح لدى الضحية عبر CVE-2021-21220. يعمل الشيلكود على جهاز الضحية، ويستدعي خادم تسليم HTTPS، وينزّل MicrosoftEdgeUpdate.exe، وينفّذه. بمجرد تشغيله، يتصل الـ implant...

CVE-2023-42442

مشاركة عملية الاستغلال بعد ثغرة الوصول غير المصرح به في JumpServer CVE-2023-42442 للفريق الأحمر طريقة الاستخدام: go run CVE-2023-42442.go --url http://192.168.123.120 راجع مقالة حساب WeChat الرسمي في: https://mp.weixin.qq.com/s/NCSnTsOMxslmf5S6d9896A...

Linux-for-a-Pentester

🐧 Linux pour un Pentester 💀 "La théorie est géniale, mais le shell est là où la magie opère." Ce dépôt est une collection organisée de notes de commandes Linux construites à partir de laboratoires réels, de CTF et de pratique pratique. Pas de superflu, juste les commandes brutes et les notes...

harpyTools

सक्रिय निर्देशिका पोस्ट-एक्सप्लॉइटेशन और रिले ऑटोमेशन उपयोगिताएँ इस रिपॉजिटरी में Python ऑर्केस्ट्रेटर स्क्रिप्ट्स का एक संग्रह है, जो Active Directory वातावरण में सुरक्षा मूल्यांकन और पेनिट्रेशन परीक्षण के लिए डिज़ाइन की गई हैं। ये उपकरण विशेष रूप से पोस्ट-एक्सप्लॉइटेशन परिदृश्यों के लिए इंजीनिय...

Neo

Фреймворк Neo C2 Модульный фреймворк пост-эксплуатации с архитектурой «сервер-клиент», созданный для совместного управления агентами в операциях Red Team и тестировании безопасности. Обеспечивает гибкость, позволяя операторам добавлять собственные модули расширения. Установка • Агенты и Stagers •...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

Havoc

Havoc Havoc هو إطار عمل للقيادة والتحكم بعد الاستغلال حديث وقابل للتشكيل، تم إنشاؤه بواسطة@C5pider. بداية سريعة يُرجى مراجعة الويكي للحصول على الوثائق الكاملة. يعمل Havoc بشكل جيد على Debian 10/11 وUbuntu 20.04/22.04 وKali Linux. يُوصى باستخدام أحدث الإصدارات الممكنة لتجنب المشكلات. ستحتاج إلى...

BlackMamba

BlackMamba القيادة والتحكم ما هو BlackMamba؟ Black Mamba هو أداة قيادة وتحكم C2 تعمل مع اتصالات متعددة في نفس الوقت. تم تطويره باستخدام Python وإطار Qt ويحتوي على ميزات متعددة لمرحلة ما بعد الاستغلال. بعض الميزات عملاء متعددون. اتصال فوري. اتصال مشفر. التقاط لقطة شاشة. التقاط فيديو فوري. قفل فأرة...

pupy

Pupy Simple Installation root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git checkout...

postEX

PostEX - وكيل استطلاع ما بعد الاستغلال للاستخدام المصرح به في اختبار الأمان فقط. الاستخدام غير المصرح به غير قانوني. PostEX هو وكيل استطلاع ما بعد الاستغلال مكتوب بلغة Python يعمل على نظام Windows. يقوم بجمع معلومات النظام، حالة الصلاحيات، التصحيحات المثبتة، آليات الدفاع، إعدادات الشبكة، بيانات...

CobaltStrike-Toolset

مجموعة أدوات CobaltStrike سكريبت Aggressor، مجموعة أدوات، ملفات تعريف C2 قابلة للتشكيل، C2 خارجي وما إلى ذلك مجموعات الأدوات ResourceKit ExploitKit سكريبت Aggressor chromedumpmimikatz.cna...

DNS-Tunnel-Keylogger

DNS Tunnel Keylogger यह पोस्ट-एक्सप्लॉइटेशन कीलॉगर बिना ध्यान में आए कीस्ट्रोक्स को सर्वर पर भेजेगा। ये उपकरण हल्के एक्सफ़िलट्रेशन और स्थिरता में उत्कृष्ट होते हैं, जो पहचान को रोकेंगे। यह फ़ायरवॉल को बायपास करने और पहचान से बचने के लिए DNS टनलिंग/एक्सफ़िलट्रेशन का उपयोग करता है। सर्वर सेटअप सर्व...

Forensia

Forensia रेड टीमर्स के लिए एंटी-फोरेंसिक टूल, पोस्ट-एक्सप्लॉइटेशन चरण में कुछ फुटप्रिंट्स मिटाने के लिए उपयोग किया जाता है। पेलोड बर्नआउट को कम करता है और डिटेक्शन काउंटडाउन को बढ़ाता है। आपकी इंसिडेंट रिस्पॉन्स/फोरेंसिक टीमों की क्षमताओं का परीक्षण करने के लिए उपयोग किया जा सकता है। क्षमताएँ...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

SILENTTRINITY

SILENTTRINITY SILENTTRINITY एक आधुनिक, अतुल्यकालिक, मल्टीप्लेयर और मल्टी-सर्वर C2/पोस्ट-एक्सप्लॉइटेशन फ्रेमवर्क है जो Python 3 और .NET के DLR द्वारा संचालित है। यह .NET API को गतिशील रूप से कॉल करने के लिए एम्बेडेड तृतीय-पक्ष .NET स्क्रिप्टिंग भाषाओं के उपयोग पर व्यापक शोध की परिणति है, एक तकनीक...

GoAround

GoAround एक उपकरण जो AMSI बाइपास के निर्माण और PowerShell स्क्रिप्ट के स्वचालित अस्पष्टीकरण obfuscation की अनुमति देता है, जो तीन अलग-अलग अस्पष्टीकरण विधियों का उपयोग करता है। GoAround MIT लाइसेंस के तहत लाइसेंस प्राप्त है। अधिक जानकारी के लिए LICENSE देखें। GoAround Liability disclaimer...

nysm

nysm A stealth post-exploitation container. Table of Content 1. Introduction 2. Installation 2.1 Requirements 2.2 Linux headers 2.3 Build 3. Usage 3.1 Examples 4. How it works 4.1 In general 4.2 Hide eBPF objects 4.3 Hide Auditd logs 4.4 Hide PIDs 4.5 Hide sockets 5. Limitations Introduction...