Dragnmove

Dragnmove Dragnmove é uma ferramenta de pós-exploração que infecta arquivos compartilhados entre usuários para se mover de um sistema para outro. O Dragnmove pode detectar ações como soltar um arquivo na janela do navegador ou anexar um arquivo a um cliente de e-mail. Após o Dragnmove detectar a...

NewPowerDNS

NewPowerDNS NewPowerDNS ist eine aktualisierte Version von @domchell's PowerDNS. Die wichtigste hinzugefügte Funktion ist die Unterstützung für die Übertragung von Dateien über DNS A Records. Unten finden Sie eine vollständige Liste der vorgenommenen Änderungen: Unterstützung für die Übertragung...

pth-toolkit

pth-toolkit Una versione modificata della collezione di strumenti passing-the-hash https://code.google.com/p/passing-the-hash/ progettata per essere portabile e funzionare subito, out of the box, anche sui sistemi più "spogli" Il branch master è compilato per amd64; l'obiettivo finale sarà la...

metasploitable-penetration-testing-lab

🔐 Laboratorio di Penetration Testing Metasploitable 2 Un progetto di laboratorio di cybersecurity controllato che dimostra la scoperta di vulnerabilità, lo sfruttamento, la validazione post-sfruttamento e la mitigazione difensiva in un ambiente virtuale isolato. 📌 Panoramica del Progetto Questo...

Cable

Cable Cable ist ein Post-Exploitation-Tool, das für Reconnaissance und die auf Discretionary Access Control Lists DACL fokussierte Ausnutzung einer Active-Directory-Umgebung eingesetzt wird. Dieses Tool wurde in erster Linie entwickelt, um mehr über die offensive .NET-Entwicklung im...

pepe

PEPE - Email Pastebin di Post-Exploitation Raccoglie informazioni sugli indirizzi email trapelati da Pastebin Informazioni Lo script analizza i dump email:password di Pastebin e raccoglie informazioni su ogni indirizzo email. Supporta Google, Trumail, Pipl, FullContact e HaveIBeenPwned. Inoltre,...

gato

!WARNING Questo repository è deprecato e archiviato Gato è stato sostituito da Trajan , lo strumento multi-piattaforma di Praetorian per il rilevamento delle vulnerabilità CI/CD e l'automazione degli attacchi. Trajan consolida le capacità di attacco CI/CD di GitHub Actions Gato e GitLab Glato in ...

maalik

Maalik Framework di Pivoting di Rete e Post-Exploitation. Funzionalità Funzionalità della Console Notifica desktop su nuova sessione. Termina facilmente una sessione online. Costruisci facilmente il client Maalik, Fhdawn. Valori configurabili in settings.ini Shell di root. Multithread, ottieni pi...

acCOMplice

acCOMplice Il tuo complice per il COM hijacking Autore: David Tulis @kafkaesqu3 Panoramica Questo repository contiene esempi di codice e proof-of-concept per esplorare il COM hijacking. Il COM hijacking è una tecnica di post-exploitation di Windows che può essere utilizzata per la persistenza o...

DiscordRAT

DiscordRAT V2 Ferramenta de Administração Remota do Discord totalmente escrita em Python3. Este é um RAT controlado via Discord com mais de 20 módulos de pós-exploração. Aviso Legal: Esta ferramenta é apenas para uso educacional, o autor não se responsabiliza por qualquer uso indevido desta...

kubetcd

Kubetcd Wrapper di https://github.com/jpbetz/auger. Automatizza il deployment dei pod scrivendo direttamente in etcd. Include diverse funzioni per la post-esplorazione di etcd compromessi. Avvertenza !WARNING Questa è una PoC, non utilizzarla in un ambiente di produzione. Scrivere direttamente in...

memscan

memscan يبحث في مساحة ذاكرة العملية عن السلاسل النصية، والتعبيرات النمطية، وأرقام بطاقات الائتمان الخاصة بمسارات الشريط المغناطيسي ماسح الذاكرة/العمليات كتبه مات لويس، NCC Group 2014 حدّثه توم واتسون، NCC Group 2015 شكرًا لجيسي بولوك على الكثير من الأفكار الرائعة أُطلق كبرنامج مفتوح المصدر بواسطة...

context-aware-offensive-intelligence

Context-Aware Offensive Intelligence CAOI Autore: Indoushka Nekaa Salah Eddine Panoramica Context-Aware Offensive Intelligence CAOI è un paradigma post-exploitation guidato dalla ricerca che privilegia la comprensione e il processo decisionale rispetto all'esecuzione. Questo progetto introduce un...

RingReaper

RingReaper RingReaper è un agente di post-esplorazione per Linux progettato per chi ha bisogno di operare in modo stealth, riducendo al minimo le possibilità di essere rilevato da soluzioni EDR. L'idea alla base di questo progetto era sfruttare iouring , la nuova interfaccia I/O asincrona del...

EntraPassTheCert

EntraPassTheCert EntraPassTheCert è uno strumento di post-exploitation che consente agli attaccanti di richiedere il certificato P2P dell'utente di Entra ID e autenticarsi con esso su una macchina remota aggiunta a Entra. root@kitploit: $ python3 entraptc.py -h usage: entraptc.py -h --debug...

EvilOSX

EvilOSX Uma ferramenta de administração remota RAT puramente em Python, pós-exploração, para macOS / OS X. Características Emula uma instância simples de terminal. Os sockets são criptografados com CSR via OpenSSL. Sem dependências Python puro. Persistência. Instalador automático: basta executar ...

offensive-security-adversary-emulation

Projekt 5 — Offensive Security & Adversary Emulation Teil eines 5-Projekte-Home-Lab-SOC-Bogens: aufbauen → erkennen & anreichern → untersuchen → überwachen & jagen → angreifen & gegenprüfen. Dieses Projekt ergänzt die fehlende Hälfte des Bildes aus den Projekten 1–4: Alles davor war Blue Team...

IoRingReadWritePrimitive

IoRingReadWritePrimitive Post-Exploitation-Technik, um beliebige Kernel-Schreibvorgänge / Inkremente in eine vollständige Lese-/Schreib-Primitive auf Windows 11 22H2+ umzuwandeln. Dieser PoC verwendet den HackSysExtremeVulnerableDriver. Der PoC unterstützt sowohl beliebiges Schreiben als auch...

extractTVpasswords

Estrai password dalla memoria di TeamViewer usando Frida CVE-2018-14333 Salve a tutti, in questo articolo vogliamo parlare della nostra piccola ricerca sulla sicurezza delle password in TeamViewer. Il metodo può essere utile durante un penetration test per la post-esplorazione, per ottenere acces...

Chrome DevTools Technique Enables Authenticated Session Hijacking in Live Windows Browsers

Cybersecurity researchers have detailed a post-exploitation technique that enables the Chrome DevTools Protocol CDP inside a running Google Chrome or Microsoft Edge process on Windows, allowing an operator to access cookies, saved data, and authenticated browser sessions. The technique assumes th...