sudo-snooper

sudo-snooper sudo-snooper 的行为类似于原始的 sudo 二进制文件，旨在诱骗用户输入其密码。 它会向用户显示一个与原始 sudo 相似的虚假提示，要求输入 sudo 密码。 这在渗透测试或安全评估中可用于测试用户的安全意识。 安装步骤 选项 1 - 为 sudo 命令设置别名（较简单但稍显明显） 此选项更易于操作且可移植性更强，但细心的用户可能会察觉。 编辑用户所使用的 shell 的 rc 文件（可以是 .bashrc、.zshrc 等），并添加以下内容： root@kitploit: alias sudo='python3...

CVE-2023-23397-PoW

CVE-2023-23397-PoW Prueba de concepto de CVE-2023-23397 para la aplicación cliente vulnerable de Microsoft Outlook. Solo con fines educativos y de investigación. Vista previa de CVE-2023-23397 Este CVE tenía como objetivo recuperar el hash NetNTLM del usuario que ha iniciado sesión desde la versi...

emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r?...

SharpWeb

SharpWeb 介绍 SharpWeb是一个符合.NET 2.0 CLR规范的项目，可以从Google Chrome、Firefox、Internet Explorer和Microsoft Edge中检索已保存的登录信息。未来，该项目将扩展以检索这些浏览器的Cookie和历史记录。 使用 root@kitploit: Usage: .\SharpWeb.exe arg0 arg1 arg2 ... Arguments: all - Retrieve all Chrome, FireFox and IE/Edge credentials. full - The same as 'all'...

SCCMSecrets

SCCMSecrets SCCMSecrets.py 是一款 SCCM 策略利用工具。它不仅仅提取 NAA 凭据，还旨在提供一种针对 SCCM 策略利用的综合性方法。该工具可以在不同权限级别下执行，并尝试发现与策略分发相关的潜在错误配置。有关该工具及其用法的更多详细信息，请参阅相关文章： https://www.synacktiv.com/publications/sccmsecretspy-exploiting-sccm-policies-distribution-for-credentials-harvesting-initial 提供两个子命令：policies 和 files。...

CVE-2023-23397

CVE-2023-23397 PoC simple y sucio de la vulnerabilidad CVE-2023-23397 que afecta al cliente pesado de Outlook. Descripción Outlook sufre de una falta de control sobre la entrada del usuario que permite configurar el sonido de una reunión y recordatorio de cita. De hecho, un atacante puede forzar ...

Politician

Politician Una biblioteca de auditoría WiFi sofisticada para microcontroladores ESP32 Politician es una biblioteca C++ embebida diseñada para la auditoría de seguridad WiFi en plataformas ESP32. Proporciona una API limpia y moderna para capturar handshakes WPA/WPA2/WPA3 y recolectar credenciales...

PanOsExploitMultitool

PanOsExploitMultitool 针对受 CVE-2024-0012 和 CVE-2024-9474 影响的 Palo Alto PAN-OS 系统的利用和后利用多功能工具 在早期利用 CVE-2024-0012 和 CVE-2024-9474 的远程代码执行漏洞时，我获取了一个 shell 并开始识别配置文件，发现其中各个密码字段包含奇怪的字符串。由于这些显然不是常见的哈希格式，我和团队开始调查，并迅速在 ThreatLabs 网站上发现了一份安全公告，其中提到 PAN-OS...

LaZagne

LaZagne项目!!! 描述 LaZagne项目 是一个开源应用程序，用于检索存储在本地计算机上的大量密码。 每个软件使用不同的技术（明文、API、自定义算法、数据库等）存储其密码。此工具旨在为最常用的软件找到这些密码。 该项目已作为后渗透模块添加到 pupy。Python代码将在内存中执行而不触及磁盘，且适用于Windows和Linux主机。 独立可执行文件 独立可执行文件现可从以下地址获取：https://github.com/AlessandroZ/LaZagne/releases/ 安装 root@kitploit: pip install -r requirements.tx...

wifipumpkin3

Wifipumpkin3 用于流氓接入点攻击的强大框架。 概述 wifipumpkin3 是一个用 Python 编写的强大框架，用于发起流氓接入点攻击，允许并提供给安全研究人员、红队成员和逆向工程师架设无线网络以进行中间人攻击的能力。 主要功能 流氓接入点攻击 中间人攻击 去认证攻击模块 额外 captiveflask 模板模块 流氓 DNS 服务器 门户认证攻击 captiveflask 拦截 、检查、修改和重放 Web 流量 WiFi 网络扫描 DNS 监控服务 凭据窃取 Phishkin3（支持通过门户认证进行 MFA 钓鱼攻击） EvilQR3（支持钓鱼二维码攻击） 透明代理...

keelog-bof

KeeLog 一种异步BOF，通过监控解锁提示窗口来捕获KeePass主密码。当检测到锁定的KeePass数据库时，会安装一个低级键盘钩子，捕获按键直到提示窗口通过提交、取消或关闭消失。捕获的缓冲区随后返回给操作员，并自动重构为主密码。 !Important 此BOF需要异步对象文件加载能力才能在不阻塞agent的情况下工作。该功能由Conquest框架提供。 工作原理 此BOF监视前台窗口标题，以确定KeePass主密码提示何时处于活动状态。锁定数据库窗口的标题遵循格式Open Database -...

mXtract

mXtract mXtract 是一款基于 Linux 的开源工具，用于分析和转储内存。它被开发为渗透测试工具，其主要目的是使用正则表达式扫描内存中的私钥、IP 地址和密码。请记住，结果的质量取决于你使用的正则表达式。 截图 使用详细输出和简单的 IP 正则表达式扫描，扫描所有数据段，显示进程信息并扫描环境文件。 使用详细输出和简单的 IP 正则表达式扫描，仅扫描堆和栈，显示进程信息并扫描环境文件。 关闭详细输出，使用简单的 IP 正则表达式扫描，显示进程信息并扫描环境文件。 为什么直接从内存转储？ 在大多数 Linux...

glassworm-hunter

glassworm-hunter 在你的机器上检测GlassWorm供应链攻击载荷。扫描VS Code扩展、npm包、Python包和git仓库。 该扫描器检测攻击技术本身 ——不可见的Unicode变体选择器载荷、GlassWorm解码器模式、C2指示器和凭据窃取代码。 安装 root@kitploit: pip install glassworm-hunter 或者使用pipx： root@kitploit: pipx install glassworm-hunter 快速开始 扫描当前目录，但不扫描VS Code/Cursor扩展： root@kitploit:...

ThievingFox

ThievingFox ThievingFox 是一套后渗透工具集，用于从各种密码管理器及 Windows 实用工具中收集凭据。 每个模块利用特定的方法注入到目标进程中，然后挂钩内部函数来收集凭据。 相关博客文章请参阅 此处 安装 目标 使用 安装 Linux 必须安装 Rustup，请按照以下地址的说明操作：https://rustup.rs/ 必须安装 mingw-w64 包。 在 Debian 上，可通过以下命令安装： root@kitploit: apt install mingw-w64 必须为 Rust 安装 x86 和 x8664 两个 Windows 目标：...

bat

Behavioral Adversary Tracer BAT BAT es un modelo de amenaza de adversario realista y en evolución para Linux y Windows. No es un framework C2 ni un rootkit. Es una plataforma completa de simulación de amenazas que integra comunicación C2, módulos rootkit sigilosos a nivel de kernel, evasión en...

creds.py

Nueva versión con mucho más análisis: https://github.com/DanMcInerney/net-creds creds.py Captura credenciales FTP/POP/IMAP/HTTP/IRC junto con datos interesantes de cada uno de los protocolos. Si no se especifica una interfaz con la opción -i, el script usará la interfaz conectada a internet que...

phishery

phishery Phishery es un servidor HTTP simple con SSL habilitado cuyo propósito principal es obtener credenciales mediante Autenticación Básica. Phishery también proporciona la capacidad de inyectar fácilmente la URL en un documento Word .docx. El poder de phishery se demuestra mejor configurando ...

king-phisher

King Phisher 钓鱼活动工具包 King Phisher 已不再维护。 安装 如需安装说明，请参阅 INSTALL.md 文件。安装后，如需入门指南，请参阅 wiki。 概述 King Phisher 是一款用于测试和提升用户安全意识、通过模拟真实钓鱼攻击的工具。它拥有易用且高度灵活的架构，允许完全控制邮件和服务器内容。King Phisher 可用于运行从简单意识培训到更复杂场景（如提供用户感知内容以收集凭据）的各种活动。 King Phisher 仅用于已获得目标组织明确许可的合法应用。 请从 GitHub 发布页面 获取最新的稳定版本，或使用 git 从源代码检出项目。...

PowerSharpPack

赞助商 PowerSharpPack 许多有用的攻击性 C 项目被封装成 PowerShell，以便于使用。 为什么？在我看来，攻击性 PowerShell 并没有因为 AMSI、脚本块日志记录、约束语言模式或其他保护功能而消亡。这些机制中的任何一个都可以被绕过。由于大多数新的创新攻击性安全项目都是用 C 编写的，我决定让它们也能在 PowerShell 中使用。 那么我基本上做了什么？ 1. 首先，克隆每个 C 仓库。 2. 将类和 main 方法设为 public。 3. 对于某些项目，我合并了包含新功能或错误修复的 pull request，或者我必须移除...

CredCrack

CredCrack ⛔ 已弃用。此仓库不再维护。请考虑使用 CrackMapExec。 简介 CredCrack 是一款快速且隐蔽的凭据收集工具。它能递归地从内存中以明文形式窃取凭据。任务完成后，CredCrack 会解析并输出凭据，同时识别所获取的域管理员账户。此外，CredCrack 还具备列出和枚举共享访问的能力，并且支持多线程！ CredCrack 已在 Kali Linux 原生工具环境下测试通过。它仅依赖于 PowerSploit 的 "Invoke-Mimikatz.ps1" 文件，需放在 /var/www 目录下。点击此处下载 Invoke-Mimikatz 帮助...