PanOsExploitMultitool

PanOsExploitMultitool Outil multitâche d'exploitation et de post-exploitation pour les systèmes Palo Alto PAN-OS affectés par les vulnérabilités CVE-2024-0012 et CVE-2024-9474 Lors de l'exploitation précoce des vulnérabilités d'exécution de code à distance CVE-2024-0012 et CVE-2024-9474, j'ai...

CVE-NetScalerFileSystemCheck

CVE-NetScalerFileSystemCheck このスクリプトは、Citrix Netscaler が CVE-2019-19781 攻撃によって侵害されていないかをチェックし、ファイルシステムのすべての情報を収集します。 以下のファイルとログがチェックされます（最新バージョン 1.13）: XML ファイル用のテンプレートフォルダ Apache アクセスログファイル Apache エラーログファイル Cron ジョブ バックドアスクリプト クリプトマイナー Bash ログファイル はじめに 出力ファイルは実行ディレクトリに作成されます。 前提条件...

byob

root@kitploit: / / / / / / / / / // / // / / / // / / / / / / / / / / / / / / // / // / / // // / / / / // / / / / /\ / // / / / \/// \ / ////////// /\/ / // version VER http://terminal.jcubic.pl...

redpill

:octocat: Project Description The redpill project aims to assist reverse tcp shells in post-exploration tasks. Often, on redteam appointments we need to use unconventional ways to access the target system, like reverse tcp shells not metasploit in order to bypass the defenses implemented by the...

Eden-RAT

Eden-RAT خلفية أثناء تطوير EgoDrop و DuplexSpy، نجحت في تنفيذ شل تفاعلي داخل تطبيق واجهة رسومية قائم على C. ثم تذكرت أحد مشاريعي السابقة التي تم تعليقها بسبب محدودية خبرتي التطويرية في ذلك الوقت. لذلك، قررت العودة إليه وإكماله. نشأت فكرة هذا المشروع عندما كنت أتعلم اختبار الاختراق عبر الويب. عند...

mose

MOSE Master Of SErvers...

msf-auxiliarys

msf-auxiliarys ma collection de post-modules auxiliaires Metasploit Description root@kitploit: ce répertoire de travail contient différents modules auxiliaires Metasploit écrits par moi pour être d'une aide dans les tâches courantes de post-exploitation. Téléchargement/Installation 1º - Télécharg...

emp3r0r

emp3r0r Self‑healing Gossip Mesh C2 with Assisted Peer Discovery, Cross-Platform BOF Execution, and Scriptable Agents. What is emp3r0r?...

mimicry

मिमिक्री मिमिक्री Mimicry एक सुरक्षा उपकरण है जिसे Chaitin Technology द्वारा exploitation और post-exploitation में सक्रिय धोखा active deception के लिए विकसित किया गया है। सक्रिय धोखा attacker को honeypot पर बिना जानकारी के लाइव माइग्रेट कर सकता है। सक्रिय धोखे से हम कम लागत पर उच्च सुरक्षा स्तर...

metasploitable-pentest-lab

استغلال الثغرات الأمنية في Metasploitable الدورة الكاملة لهجوم حقيقي على بيئة خاضعة للتحكم ومعزولة: تجهيز المختبر، الاستطلاع باستخدام nmap، ترتيب أولويات سطح الهجوم، الربط مع CVE، الاستغلال باستخدام Metasploit، ما بعد الاستغلال، استخراج بيانات الاعتماد وتكسيرها، والاستدامة عبر حقن مفتاح SSH. 1...

Phoenix-Framework

Phoenix-Framework Phoenix एक async-आधारित पोस्ट एक्सप्लॉइटेशन फ्रेमवर्क है जो C2 के लिए विश्वसनीय साइटों का दुरुपयोग करता है। समर्थित प्लेटफ़ॉर्म Phoenix वर्तमान में अपने Bot APIs के माध्यम से निम्नलिखित प्लेटफ़ॉर्म का समर्थन करता है: Discord Telegram Reddit जल्द आ रहा है Phoenix निम्नलिखित...

Joomla-CMS-Full-Lifecycle-Pentest

اختبار اختراق كامل دورة حياة نظام إدارة المحتوى جوملا 4.2.5 📌 نظرة عامة على المشروع يعرض هذا المشروع اختبار اختراق كامل دورة الحياة تم إجراؤه على نظام إدارة محتوى مفتوح المصدر جوملا 4.2.5. يتبع الاختبار بأكمله منهجيات قياسية OWASP/PTES بدءًا من نشر المختبر وصولاً إلى الاستغلال، وما بعد الاستغلال،...

Metasploit-Red-Pentest-Lab

Metasploit-Red-Pentest-Lab Travail de laboratoire contenant l'exploitation de la vulnérabilité vsftpd 2.3.4 CVE-2011-2523 sur Metasploitable 2 et les étapes post-exploitation...

LogHound

LogHound محلل EVTX لمرحلة ما بعد الاستغلال لرسم خرائط BloodHound يجمع LogHound سجلات أحداث أمان Windows .evtx ويحللها لاستخراج أحداث المصادقة وبيانات الجلسات وبيانات تسجيل الدخول الوصفية لاستيعابها في BloodHound وللحصول على تيليمتري عدائي أعمق. الأساس المنطقي والنظرة العامة صُمم LogHound لحل مشكل...

MSSQLand

✈️ MSSQLand अपने लक्ष्य Microsoft SQL Server MS SQL DBMS में शान से उतरें, जैसे बिज़नेस क्लास की उड़ान में हाथ में शैंपेन का गिलास लेकर पहुँच रहे हों। 🥂 MSSQLand एक C Microsoft SQL Server MSSQL / MS SQL पोस्ट-एक्सप्लॉइटेशन टूल है जो रेड टीम ऑपरेटरों के लिए बनाया गया है। इसे आपके बीकन के माध्यम से...

AD-description-password-finder

مكتشف كلمات المرور في وصف Active Directory الغرض من هذه الأداة هو التحقق مما إذا كانت كلمات المرور مخزنة كنص واضح في حقل الوصف لحسابات Active Directory. المتطلبات هي: الحصول على نسخة من ntds.dit و hive SYSTEM إذا لم يكن لديك Python، يمكنك استخدام نسخة .exe من السكربتات الموجودة في مجلد binary في...

qyvora-toha3ee

toha3ee Un framework d'évaluation de sécurité locale et réseau écrit en Go. C'est un outil de recherche et de test d'intrusion autorisé qui couvre la chaîne d'évaluation réseau — découverte d'hôtes et de services, énumération, audit d'identifiants, identification de vulnérabilités et exploitation...

Heroinn

Heroinn إطار عمل C2/ما بعد الاستغلال متعدد المنصات مطبق بلغة Rust. هذا المشروع لأغراض البحث والدراسة فقط، وأي سلوك غير قانوني باستخدام هذا المشروع لا علاقة له بهذا المشروع. الميزات GUI شل تفاعلي PTY جمع معلومات النظام دعم مدير الملفات مع استئناف النقل المنقطع والملفات الكبيرة دعم Win10+ Windows...

SQLRecon

SQLRecon SQLRecon est un toolkit Microsoft SQL Server conçu pour la reconnaissance offensive et la post-exploitation. Pour des informations détaillées sur l'utilisation de chaque technique, consultez le wiki. Vous pouvez télécharger une copie de SQLRecon depuis la page releases. Vous pouvez...

Dragnmove

Dragnmove Dragnmove هي أداة ما بعد الاستغلال post-exploitation تصيب الملفات المشتركة بين المستخدمين من أجل الانتقال من نظام إلى آخر. يمكن لـ Dragnmove اكتشاف إجراءات مثل إفلات ملف في نافذة المتصفح أو إرفاق ملف بعميل البريد الإلكتروني. بعد أن يكتشف Dragnmove الإجراء، يقوم بربط استدعاءات CreateFile...