postshell

PostShell PostShell ist eine Post-Exploitation-Shell, die sowohl eine Bind-Shell als auch eine Back-Connect-Shell umfasst. Sie erstellt ein vollständig interaktives TTY, das Job Control ermöglicht. Die Stub-Größe beträgt etwa 14 KB und kann auf jedem Unix-ähnlichen System kompiliert werden...

SteaLinG

SteaLinG v3.1 Beschreibung SteaLinG ist ein Open-Source-Penetrationstest-Framework, das für Social Engineering entwickelt wurde. Nach dem Hack kannst du es auf das Gerät des Opfers hochladen und ausführen. Haftungsausschluss: Dies ist nur für Testzwecke und darf nur verwendet werden, wenn eine...

Bashark

Bashark 2.0 Kit di post-sfruttamento Bashark aiuta i penetration tester e i ricercatori di sicurezza durante la fase di post-sfruttamento di un audit di sicurezza. Utilizzo Per avviare questo strumento su un host compromesso, basta eseguire il sourcing dello script bashark.sh dal terminale: $...

RemoteRecon

RemoteRecon Recon e Raccolta Remota RemoteRecon fornisce la capacità di eseguire funzionalità post-sfruttamento su un host remoto, senza dover esporre l'intero toolkit/agente. Spesso come operatori abbiamo bisogno di compromettere un host solo per poter registrare le sequenze di tasti o fare...

shennina

Shennina Automatizando a Exploração de Hosts com IA Resumo Shennina é um framework automatizado de exploração de hosts. A missão do projeto é automatizar completamente o escaneamento, a análise/escaneamento de vulnerabilidades e a exploração usando Inteligência Artificial. Shennina é integrado co...

RSPET

RSPET RSPET Reverse Shell and Post Exploitation Tool è una reverse shell basata su Python dotata di funzionalità che aiutano in scenari di post-sfruttamento. DISCLAIMER: Questo software è fornito per scopi educativi e di PenTesting e come prova di concetto. Gli sviluppatori non approvano, incitan...

PoshC2_Old

SI NOTI CHE QUESTO REPO NON È AGGIORNATO ATTIVAMENTE MA È ANCORA PIENAMENTE FUNZIONANTE - TUTTO IL LAVORO FUTURO SU C2SERVER/IMPLANT È SVOLTO SULLA VERSIONE PYTHON PoshC2 - https://github.com/nettitude/PoshC2/ PoshC2 PoshC2 è un framework C2 consapevole dei proxy che utilizza Powershell e/o...

sqlwinds

SQLWinds Toolkit für SQL-Sicherheitsbewertung und Post-Exploitation SQLWinds ist ein Befehlszeilentool für Sicherheitstests und die Ausnutzung von Microsoft SQL Server. Es bietet eine interaktive Umgebung, um Server eingehend zu analysieren, Privilegien zu erweitern, Angriffe auszuführen und sich...

ADRecon

Download von https://github.com/adrecon/ADRecon ADRecon: Active Directory Recon ADRecon ist ein Tool, das verschiedene Artefakte wie unten hervorgehoben aus einer AD-Umgebung extrahiert und kombiniert. Die Informationen können in einem speziell formatierten Microsoft Excel-Bericht präsentiert...

Neo

Il Neo C2 Framework Un framework post-exploitation con architettura modulare server-client, progettato per la gestione collaborativa degli agenti nelle operazioni red team e nei test di sicurezza. Offre flessibilità consentendo agli operatori di aggiungere i propri moduli di estensione...

BlackMamba

BlackMamba Comando e Controllo Cos'è BlackMamba? Black Mamba è un Command and Control C2 che funziona con più connessioni contemporaneamente. È stato sviluppato con Python e con il Framework Qt e ha molteplici funzionalità per una fase di post-sfruttamento. Alcune Funzionalità Client multipli...

Ghost

Ghost Framework Ghost Framework è un framework di post-exploitation per Android che sfrutta l'Android Debug Bridge per accedere remotamente a un dispositivo Android. Installazione pip3 install git+https://github.com/EntySec/Ghost...

MultiDump

MultiDump MultiDump ist ein Post-Exploitation-Tool, geschrieben in C, zum diskreten Auslesen und Extrahieren des LSASS-Speichers, ohne Defender-Warnungen auszulösen, mit einem in Python geschriebenen Handler. Blogbeitrag: https://xreous.io/posts/multidump MultiDump unterstützt LSASS-Dumps mittels...

Bifrost

Bifrost Kommando und Kontrolle Was ist Bifrost? Bifrost ist ein Open-Source Discord BOT , der als Command and Control C2 fungiert. Dieser C2 nutzt die Discord API zur Kommunikation zwischen Clients und Server...

Auto-PostXploit

Auto-PostXploit Post-Exploitation Automatico di Windows - Per il Team ReD https://github.com/emilyanncr/Windows-Post-Exploitation/ Download : wget https://raw.githubusercontent.com/BehzaDMagzer/Auto-PostXploit/master/Auto-PostXploit.exe Utilizzo : root@kitploit: meterpreter upload...

Havoc

Havoc Havoc è un moderno e malleabile framework di comando e controllo per post-sfruttamento, creato da@C5pider. Avvio Rapido Consulta la Wiki per la documentazione completa. Havoc funziona bene su Debian 10/11, Ubuntu 20.04/22.04 e Kali Linux. Si consiglia di usare le versioni più recenti...

DanderSpritz_lab

Laboratorio DanderSpritz Scopo L'obiettivo del laboratorio DanderSpritz è consentire a ricercatori e difensori di allestire rapidamente una versione completamente funzionante di DanderSpritz - Il toolkit di post-sfruttamento del Gruppo Equation e un dominio Windows Server 2008 e un client come...

PowerUpSQL

PowerUpSQL include funzioni che supportano la scoperta di SQL Server, l'audit di configurazioni deboli, l'escalation dei privilegi su larga scala e azioni di post sfruttamento come l'esecuzione di comandi sul sistema operativo. È progettato per essere utilizzato durante test di penetrazione inter...

Empire-GUI

Empire GUI L'Empire Multiuser GUI è un'interfaccia grafica per il framework di post-sfruttamento Empire. È stato scritto in Electron e utilizza websocket SocketIO sul backend per supportare l'interazione multiutente. L'obiettivo principale di questo progetto è consentire ai red team, o a qualsias...

Monitor

Descrizione del progetto Utilizzato per implementare la persistenza dei privilegi nella fase di post-exploitation. Utilizzo del progetto Step1 : Scaricare il progetto, quindi compilare Monitor.cpp con VS, ovviamente è possibile usare anche quello già compilato. Il codice di Monitor.cpp è il...