RemoteRecon

RemoteRecon リモート偵察と収集...

mose

MOSE Master Of SErvers...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

mimikittenz

mimikittenz mimikittenz は、Windows の関数 ReadProcessMemory を利用して、さまざまな対象プロセスから平文パスワードを抽出するポストエクスプロイテーション用の PowerShell ツールです。 mimikittenz は、正規表現パターンを使用して、対象プロセスから以下のような他の種類の juicy な情報も簡単に抽出できます（ただしこれらに限定されません）。 マーチャント/POS プロセスからの TRACK2（クレジットカード）データ PII データ 暗号鍵 & その他すべての goodstuff 注記 :...

BoomER

BoomER BoomERは、Pythonで開発されたオープンソースのフレームワークです。このツールはポストエクスプロイテーションに焦点を当てており、主な目的はローカル脆弱性の検出と悪用、さらにシステムにインストールされているアプリケーションなどの情報収集です。 このフレームワークは、モジュールの開発を通じてサードパーティによる拡張が可能です。そのためには、開発者は以下のような特定のガイドラインに従う必要があります。 • 継承のタイプ • 実装するメソッドまたは関数 • 必須または新しいパラメータ • モジュール名 • フレームワーク内のモジュールの場所...

LSTAR

LSTAR - Aggressor 一个插件从上线到域控 实现内网漫游 本着简化 CS 右键和方便自己集成的目的，参考大量后渗透插件 重构和丰富了主机相关凭据获取、多级内网穿透、隐蔽计划任务、免杀的 Mimikatz 和克隆添加用户等功能 功能特性： 通过配合 CobaltStrike 的 TCP、SMB、Proxy 等不出网主机上线方式，穿透复杂网络环境 针对 RDP 相关、AddUser、LsassDump 等功能提供多种免杀执行方式，应对冷门环境 集成多个使用 WinAPI 或 Assembly 内存加载方式运行的影子用户、隐蔽计划任务等免杀功能 主要包含以下功能模块：...

postenum

Postenumは、足掛かりを得た後の重要なシステム情報を収集するプロセスを自動化することで、セキュリティ専門家の業務を容易にします。誤設定や権限昇格の機会を迅速に見つけ出し、より深いアクセスへの道を効率化します。 軽量でポータブル、モジュール式に設計されたPostenumは、面倒な作業なしにあらゆる環境に適合します。モジュラー設計により、システム設定、ネットワーク詳細、ソフトウェアの脆弱性など、必要なものだけをロードできるため、あらゆる評価において高速で信頼性が高く、柔軟なコンパニオンとなります。 使用方法: root@kitploit: chmod +x postenum.sh...

iPwn

iPwn iOSデバイスの悪用を目的としたフレームワークです。 注意: このツールを使って侵入しようとしているiPhoneは脱獄済みでなければなりません ステータス - ❌ このプロジェクトはまだ開発中です。端末情報の収集などのポストエクスプロイト機能を拡張するための拡張機能やオプションを追加しています。また、通常のiOS tweakにペイロードを埋め込んでリバースシェルを簡単に取得する方法も研究中です。 更新ログ 2021/6/2 - デバイスをコンピュータに接続して弄りたい人のために、追加メニューを追加しました。間もなくさらに機能を追加予定です。 2021/6/2 -...

emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r?...

AdbNet

adb - Androidデバイス向けのエクスプロイトツール。 脆弱なAndroidデバイスを世界中から検索し、エクスプロイトを実行できるツールです。 機能 root@kitploit: Features: - Post-Exploitation modules to control and tinker with the device you are connected to. - Scanners to search for vulnerable android devices across the world to exploit. - Options for managing h...

metasploitable-pentest-lab

Metasploitable 中的漏洞利用 在受控且隔离的环境中完成一次真实攻击的完整流程：实验室准备、nmap 侦察、攻击面优先级排序、CVE 映射、Metasploit 漏洞利用、后渗透、凭据提取与破解，以及通过 SSH 密钥注入实现持久化。 1. 环境准备 攻击方 ：Kali Linux——msfconsole、nmap、John the Ripper。 目标 ：Metasploitable 1——Ubuntu 8.04（2010 年），未打补丁，存在多个已知 CVE。 网络 ：host-only，两台 VM 与任何真实网络隔离（192.168.64.0/24）。受害机...

CobaltStrike-Toolset

CobaltStrike-Toolset Aggressor Script, Kit, Malleable C2 Profiles, External C2 and so on Kits ResourceKit ExploitKit Aggressor Script chromedumpmimikatz.cna...

mimicry

Mimicry Mimicry Mimicry は、Chaitin Technology が開発したセキュリティツールで、エクスプロイトおよびポストエクスプロイト段階におけるアクティブな欺瞞を実現します。 アクティブな欺瞞により、攻撃者を気づかれることなくハニーポットにライブマイグレーションできます。アクティブな欺瞞を用いることで、低コストでより高いセキュリティレベルを達成できます。 英語 | 中文文档 🏠 概要 プレゼンテーション ビデオ 🔥 デモ 🕹️ クイックスタート 1. マシンに docker、docker-compose が正しくインストールされていることを確認...

MultiDump

MultiDump MultiDumpは、C言語で書かれたポストエクスプロイテーションツールで、DefenderのアラートをトリガーせずにLSASSメモリを目立たずダンプ・抽出するためのもので、Pythonで書かれたハンドラを備えています。 ブログ記事: https://xreous.io/posts/multidump MultiDumpは、ProcDump.exeまたはcomsvc.dllを介したLSASSダンプをサポートし、2つのモードを提供します。ローカルモードではダンプファイルを暗号化してローカルに保存し、リモートモードではダンプをハンドラに送信して復号化・分析を行います。 使...

DropboxC2C

DropboxC2C DropboxC2Cは、コマンド＆コントロール操作にDropboxインフラストラクチャを使用するポストエクスプロイテーションエージェントです。 悪意のある目的で使用しないでください。作者はこのプログラムの誤用について一切の責任を負いません。 Dropbox-C2Cは、サードパーティをコマンド＆コントロールに使用するための私の古いプロジェクトです。EmpireのチームがDropboxをC2Cとして実装したので、これを公開しています。 構造 main.py - すべてのエージェントを管理する「サーバー」部分。 agent.py -...

eviltree

EvilTree A standalone python3 remake of the classic "tree" command with the additional feature of searching for user provided keywords/regex in files, highlighting those that contain matches. Created for two main reasons: While searching for secrets in files of nested directory structures, being...

eviltree

EvilTree 古典的な "tree" コマンドを Python3 で再実装したスタンドアロンツールで、ユーザーが指定したキーワードや正規表現をファイル内で検索し、一致するファイルをハイライト表示する機能を追加しています。主な目的は次の2つです： ネストされたディレクトリ構造内のファイルで機密情報を探す際に、ユーザー指定のキーワードや正規表現パターンを含むファイルを視覚化し、それらがフォルダ階層のどこに位置するかを把握できることは大きな利点となります。 "tree"...

sccmhunter

SCCMHunter SCCMHunterは、Active Directoryドメイン内のSCCM関連アセットを効率的に特定、プロファイリング、攻撃するために構築されたポストエクスプロイトツールです。詳細な使用方法についてはwikiをご確認ください。 ご注意 このツールはラボ環境で開発およびテストされています。パフォーマンスは環境によって異なる場合があります。問題が発生した場合は、遠慮なくIssueを開いてください。 インストール Python仮想環境を使用することを強くお勧めします。 root@kitploit: git clone...

Apollo

Apollo 一个用 Python 编写的简单、轻量级的远程访问工具 Apollo 是一个跨平台（Windows、Linux、FreeBSD 和 MacOS）的远程访问工具，适用于 Python 3.4+。其功能目前非常基础，但允许在后期利用阶段执行远程代码，并获取客户端系统的信息，将其报告回命令与控制服务器。 功能 能够同时控制多个客户端 跨平台（Windows、Linux、FreeBSD 和 macOS） 使用 AES-256 加密的 C2 通信，并带有 D-H 密钥交换 接受多个客户端的连接 远程命令执行 标准 Linux/Unix 工具（cat、ls、pwd、unzip、wget...

Swift-Attack

Swift-Attack ブルーチーム向けのユニットテストで、macOSにおける一般的な攻撃後の手法に関する検知構築を支援します。コマンドライン履歴とAPI呼び出しの両方を使用したいくつかの攻撃後の例を含めています。ここに含まれる攻撃後の例は網羅的ではありません。これらは、ユニットテストを実施するのに有用だと考えたいくつかの一般的な例に過ぎません。今後もユニットテストを追加して、このプロジェクトを拡張していく予定です。 これらのテストはすべてローカルで実行され、結果は標準出力に返されます（つまり、Swift-Attackはサーバーに接続しません）。 手順: 1. git clone...