swap_digger

swapdigger swapdigger is a bash script used to automate Linux swap analysis for post-exploitation or forensics purpose. It automates swap extraction and searches for Linux user credentials, Web form credentials, Web form emails, HTTP basic authentication, WiFi SSID and keys, etc. Download and run...

backdoorme

backdoorme Build Status 메타스플로잇과 같은 도구는 컴퓨터를 침투하는 데 훌륭하지만, 접근 권한을 얻은 후에는 어떻게 해야 할까요? Backdoorme는 다양한 백도어를 활성화하여 장기간 지속성을 확립함으로써 이 질문에 답합니다. SSH 연결이 대상과 설정되면 Backdoorme의 강점이 발휘됩니다. 불행히도 Backdoorme는 루트 접근을 획득하는 도구가 아니라, 이미 획득한 접근 권한을 유지하는 도구입니다. 명시적 허가 없이 Backdoorme를 사용하지 마십시오. 허락 없이 해킹하지 마십시오. 사용법...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 针对 Ubuntu 20.04 的 CVE-2021-3156 漏洞利用，增强型且附带简单自动化后渗透脚本 除了 root shell 之外，你还可以获得： 一个 .txt 文件，包含服务器上配置的所有 idrsa SSH 密钥。参见脚本： getallsshkeys.sh 一个 privshell 可执行文件，允许任何用户启动 root shell（正在解决 gcc 错误）。参见脚本： createprivshell.sh PECVE-CVE-2021-3156 的概念验证 需求 为了获得成功的结果，目标机器必须具有以下操作系统和 sudo...

rpef

路由器后渗透框架 目前，该框架包含若干固件镜像模块： root@kitploit: 'Verified' - 该模块已确认可正常工作，且状态稳定。 'Unverified' - 该模块预计能够运行，或只需少量额外工作即可运行， 但尚待在实际设备上进行测试。 'Testing' - 该模块目前仍在开发中，暂时不稳定。用户应将其视为 “进行中的工作”。 'Roadblock' - 目前存在一些阻碍，导致该模块的进展暂时停滞。可能需要 某些无法获取的实用工具，或需要开展大量逆向工程工作。 如需查看可用选项列表，请运行： root@kitploit: ./rpef.py -h...

StandIn

StandIn StandIn은 작은 AD 사후 침투 툴킷입니다. StandIn은 최근 xforcered에서 리소스 기반 제한 위임resource based constrained delegation을 수행할 .NET 네이티브 솔루션이 필요했기 때문에 탄생했습니다. 그러나 StandIn은 다양한 편의 기능을 포함하도록 빠르게 확장되었습니다. 저는 디렉터리 서비스 프로그래밍에 대해 더 배우고 AD 사후 침투 툴체인에 적합한 도구를 확장하기 위해 StandIn 개발을 계속하고자 합니다. 로드맵 기여하기 기여는 언제나 환영합니다. 풀...

gargamel

Gargamel 컴파일 Rust 1.50+에서 컴파일 및 테스트되었습니다. 프로젝트 디렉터리에서 터미널을 열고 릴리스 빌드를 컴파일하려면 다음을 입력하세요. root@kitploit: cargo build --release 디버그 빌드는 다음을 사용하여 컴파일할 수 있습니다. root@kitploit: cargo build 컴파일된 실행 파일은 각각 target/release/gargamel.exe 또는 target/debug/gargamel.exe에 있습니다. 로그 레벨 설정 로깅 수준을 변경하려면: src/main.rs를...

reave

REAVE Reave는 하이퍼바이저 엔드포인트에 특화된 사후 침투 프레임워크로, Python으로 작성되었습니다. 현재 개발 중입니다. Reave는 전통적인 리스너/에이전트 모델을 따릅니다. 사용자는 여러 리스너를 설정할 수 있으며, 각 리스너는 다수의 에이전트를 수락할 수 있습니다. 현재 프레임워크는 Python 에이전트를 제공하며, 다음과 같은 기능을 지원합니다: 에이전트와의 대화형 터미널 세션 하이퍼바이저 자동 정보 수집: 설치된 게스트 시스템 마운트된 네트워크 공유 및 데이터스토어 연결된 로컬 사용자 하이퍼바이저가 속한...

EggShell

EggShell 概要 EggShell は、Python で書かれたポストエクスプロイテーション監視ツールです。ターゲットマシンとの間で、拡張機能を備えたコマンドラインセッションを提供します。ファイルのアップロード/ダウンロード、タブ補完、写真撮影、位置情報追跡、シェルコマンド実行、永続化、権限昇格、パスワード取得など、さまざまな機能を利用できます。このプロジェクトは概念実証であり、自分が所有するマシンでの使用を目的としています。 詳細と使い方については http://lucasjackson.io/eggshell を参照してください。 Twitter でフォローしてください:...

PeekABoo

PeekABoo PeekABooツールは、内部ペネトレーションテスト中に、対象マシンでリモートデスクトップを有効にする必要がある場合に使用できます。PowerShellリモート処理を使用してこのタスクを実行します。 このツールはWinRMが有効になっている場合にのみ動作します。Windows Server 2012以降、WinRMはすべてのWindowsサーバーオペレーティングシステムでデフォルトで有効になっていますが、クライアントオペレーティングシステムでは有効ではありません。...

eviltree

EvilTree A standalone python3 remake of the classic "tree" command with the additional feature of searching for user provided keywords/regex in files, highlighting those that contain matches. Created for two main reasons: While searching for secrets in files of nested directory structures, being...

ibombshell

ibombshell - 動的リモートシェル root@kitploit: ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / / 9MMP' ///// // //./// ///// + Starting the console... Console ready! ibombshell は、Powershell で書かれたツールで、いつでもプロンプトを利用でき、ポストエクスプロイテーション機能...

ProcessHider

ProcessHider 제작자: M00nRise 중요 사항 이 도구는 침투 테스트 및 기타 화이트햇 활동에만 사용할 수 있습니다. 불법 사용은 절대 금지됩니다! 소개 ProcessHider는 작업 관리자 및 Process Explorer와 같은 모니터링 도구로부터 프로세스를 숨기도록 설계된 사후 침투 도구로, 관리자가 페이로드의 프로세스를 발견하지 못하도록 합니다. 이 도구는 OS 버전을 자동으로 감지하여 올바른 버전을 사용함으로써 32비트 및 64비트 버전 모두에서 작동합니다. ProcessHider는 EXE 파일 또는...

SharpSploit

SharpSploit SharpSploit는 공격 표면을 강조하고 레드 팀이 공격적 .NET을 더 쉽게 사용할 수 있도록 하는 것을 목표로 하는 C으로 작성된 .NET 사후 침투 라이브러리입니다. SharpSploit은 부분적으로 PowerSploit 프로젝트에 대한 경의로 명명되었습니다. 제 개인적으로 좋아하는 프로젝트입니다! SharpSploit이 PowerSploit의 일부 기능을 포팅하지만, 제 의도는 PowerSploit의 직접적인 포트를 만드는 것이 전혀 아닙니다. SharpSploit은 비슷한 목표를 가지고 있지만...

scavenger

scavenger scavenger : は、マルチスレッドのポストエクスプロイトスキャンツールであり、システムをスキャンして最も頻繁に使用されるファイルやフォルダ、および機密情報を含む「興味深い」ファイルを見つけます。 問題定義: Scavengerは、内部ペネトレーションテスト中にペネトレーションテストコンサルタントが一般的に直面する困難な問題に立ち向かいます。それは、テスト日数が限られている中で、多くのシステムに対する過剰なアクセス権を持っているという問題です。 必要条件: CrackMapExec をインストール - CrackMapExec インストールページ 例:...

enumy

Enumy Enumyは、ペンテストやCTFのポストエクスプロイテーションフェーズでターゲットのLinuxマシンにドロップする、超高速なポータブル実行可能ファイルです。enumyを実行すると、一般的なセキュリティ脆弱性がないかボックスを列挙します。 インストール x86またはx64タブのリリースから最終バイナリをダウンロードできます。 muslに静的にリンク 最終的なenumyバイナリをターゲットマシンに転送します。 最新リリース root@kitploit: ./enumy 誰がEnumyを使うべきか ペンテスターはターゲットマシン上で実行し、報告書のための発見事項を生成できます。...

enumy

Enumy Enumy is an ultra fast portable executable that you drop on target Linux machine during a pentest or CTF in the post exploitation phase. Running enumy will enumerate the box for common security vulnerabilities. Installation You can download the final binary from the release x86 or x64 tab...

Network-Filesystem-Forensics

ネットワークとファイルシステムのフォレンジック 脆弱なwu-ftpd（CVE-2001-0550）を悪用したハニーポットに対するポストエクスプロイテーションのレポート...

vger

V'ger V'ger는 인증된 Jupyter 인스턴스에 대한 사후 침투를 위한 대화형 명령줄 애플리케이션으로, AI/ML 보안 운영에 중점을 둡니다. 사용자 스토리 레드 팀원 으로서 Jupyter 자격 증명을 찾았지만, 이를 통해 무엇을 할 수 있는지 모릅니다. V'ger는 대부분의 공격적 보안 전문가가 대상 Jupyter 서버의 기능을 이해할 수 있도록 직관적인 형식으로 구성되어 있습니다. 레드 팀원 으로서 일부 브라우저 기반 작업이 합법적인 Jupyter 사용자에게 표시될 수 있음을 알고 있습니다. 예를 들어, 탭 수정은 ...

Nerv0usR4bbit

ɴᴇʀᴠ0ᴜs ʀ4ʙʙɪᴛ Automated Pᴏsᴛ Exᴘʟᴏɪᴛᴀᴛɪᴏɴ Eɴᴜᴍᴇʀᴀᴛɪᴏɴ ᴛᴏᴏʟ for Windows target Author : @34zY /!\ 새로운 휴대용 버전이 곧 제공됩니다. root@kitploit: ---------------------------------------------------------------------------- | .--, \ 🐰 | \ / | \ / | | / ,/ /\ \ 💙 | \ 2.0 Windows ' . ' -. | | . ' " . | | /─-.-'...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...