Vegile

Vegile - Fantasma nel Guscio Vegile è uno strumento per le tecniche di Post Exploitation in Linux. Le tecniche di Post Exploitation garantiscono di mantenere un certo livello di accesso e possono potenzialmente portare a insidie più profonde nella rete fiduciaria dei nostri target. Donazioni Se...

RedLogin

RedLogin Red Login: Strumenti di Brute-force SSH Caratteristiche: Alta velocità e precisione CLI basata su console Esegui un comando arbitrario dopo un attacco riuscito predefinito 'Uname -a' Supporto Telegram per l'invio di report tramite bot API Utilizzo: Redlogin.exe Opzionale —telegram ==...

merlin

Merlin Merlin è un server e agente di Command & Control post-exploitation multipiattaforma scritto in Go. Funzionalità principali: Interfaccia a riga di comando merlin-cli su gRPC per connettersi al server Merlin, facilitando il supporto multi-utente...

DBC2

DBC2 LETZTE/AKTUELLE VERSION: 0.2.6 Autor: Arno0x0x - @Arno0x0x DBC2 DropboxC2 ist ein modulares Post-Exploitation-Tool, bestehend aus einem Agent, der auf dem Rechner des Opfers läuft, einem Controller, der auf einem beliebigen Rechner läuft, PowerShell-Modulen und Dropbox-Servern als...

redsails

Redsails Über Ein Post-Exploitation-Tool, das in der Lage ist: Aufrechterhaltung der Persistenz auf einem kompromittierten Rechner Umgehung vieler üblicher Host-Ereignisprotokolle sowohl Netzwerk- als auch Kontenanmeldungen Erzeugen gefälschter Protokolle / Netzwerkverkehrs Basiert auf PyDivert,...

wifi-pentesting-guide

Guida al Penetration Testing WiFi Indice 1. Comandi di base 2. Reti aperte 2.1. Portali captive 2.2. Attacco Man in the Middle 3. Cracking WEP 3.1. Nessun client 4. Cracking WPA2-PSK 4.1. Cracking dell'handshake a 4 vie 4.2. Attacco PMKID 4.3. Attacco senza AP 5. WPA2-Enterprise 5.1. Falsi punti ...

PoshC2

PoshC2 è un framework C2 consapevole dei proxy utilizzato per assistere i penetration tester nelle attività di red teaming, post-exploitation e movimento laterale. PoshC2 è scritto principalmente in Python3 e segue un formato modulare per consentire agli utenti di aggiungere i propri moduli e...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

AD-Attack-Defense

Active Directory Kill Chain: Attacco e Difesa Riepilogo Questo documento è stato progettato per essere una risorsa informativa utile per chi desidera comprendere le specifiche tattiche, tecniche e procedure TTP che gli attaccanti sfruttano per compromettere Active Directory, oltre a indicazioni s...

redpill

:octocat: Descrizione del Progetto Il progetto redpill mira ad assistere le shell TCP inverse nei compiti di post-esplorazione. Spesso, negli incarichi redteam, abbiamo bisogno di usare modi non convenzionali per accedere al sistema target, come le shell TCP inverse non metasploit per bypassare l...

SharpShares

SharpShares Assembly C .NET multithread per enumerare condivisioni di rete accessibili in un dominio Basato sul progetto SharpShares di djhohnstein root@kitploit: .\SharpShares.exe help Usage: SharpShares.exe /threads:50 /ldap:servers /ou:"OU=Special Servers,DC=example,DC=local"...

ExtractBitlockerKeys

Ein Systemadministrations- oder Post-Exploitation-Skript, um automatisch die BitLocker-Wiederherstellungsschlüssel aus einer Domäne zu extrahieren. Funktionen Automatisch die Liste aller Computer vom LDAP des Domänencontrollers abrufen. Multithreaded Verbindungen, um BitLocker-Schlüssel aus LDAP ...

postenum

Postenum semplifica la vita ai professionisti della sicurezza automatizzando il processo di raccolta di informazioni critiche di sistema dopo aver ottenuto un punto d'appoggio. Aiuta a individuare rapidamente configurazioni errate e opportunità di escalation dei privilegi, snellendo il percorso...

nysm

nysm Un contenitore stealth per post-exploitation. Indice dei contenuti 1. Introduzione 2. Installazione 2.1 Requisiti 2.2 Headers Linux 2.3 Compilazione 3. Utilizzo 3.1 Esempi 4. Come funziona 4.1 In generale 4.2 Nascondere oggetti eBPF 4.3 Nascondere log di Auditd 4.4 Nascondere PID 4.5...

Amnesiac

Amnesiac Amnesiac è un framework di post-exploitation progettato per assistere nel movimento laterale all'interno di ambienti Active Directory. Amnesiac è stato sviluppato per colmare una lacuna nei sistemi Windows, dove i framework di post-exploitation non sono facilmente disponibili a meno che...

khaos-c2

KHAØS C2 KHAØS è un framework C2 moderno per post-exploitation con 5 canali nascosti e piena evasione integrata, creato da @28Zaaky. Vedi la documentazione per le istruzioni complete. Perché KHAØS...

Furtex

Furtex Post-Exploitation- und Evasion-Forschungstoolkit für Linux, basierend auf iouring und eBPF. Kein liburing, keine Frameworks, durchgängig raw syscalls. Weitere Tools folgen bald. PRs sind willkommen. 🇧🇷 Tritt Rootkit Researchers bei https://discord.gg/66N5ZQppU7 Nur für autorisierte Forschun...

FFM

Freedom Fighting Mode FFM FFM è un'imbracatura di hacking che puoi utilizzare durante la fase di post-sfruttamento di un impegno di red-teaming. L'idea dello strumento è stata derivata da una conferenza del 2007 di @thegrugq. È stato presentato al SSTIC 2018 video e le diapositive di...

smokedmeat

SmokedMeat CI/CD Red Team Framework Wie Metasploit, aber für CI/CD-Pipelines. Von den Machern despoutine Build Pipeline SAST Scanners bei BoostSecurity Labs. Warnung: Dieses Tool ist nur für autorisierte Sicherheitstests bestimmt. SmokedMeat existiert, weil CI/CD-Pipeline-Bedrohungen stark...

SharpSCCM

उपकरण अवलोकन SharpSCCM एक पोस्ट-एक्सप्लॉइटेशन टूल है जिसे Microsoft Endpoint Configuration Manager उर्फ ConfigMgr, पूर्व में SCCM का लाभ उठाकर लैटरल मूवमेंट और क्रेडेंशियल संग्रह के लिए डिज़ाइन किया गया है, बिना SCCM प्रशासन कंसोल GUI तक पहुंच की आवश्यकता के। SharpSCCM मूल रूप से PowerSCCM...