PeekABoo

PeekABoo Lo strumento PeekABoo può essere utilizzato durante i test di penetrazione interni quando un utente deve abilitare il Desktop remoto sulla macchina target. Utilizza la comunicazione remota PowerShell per eseguire questa operazione. Lo strumento funziona solo se WinRM è abilitato. A parti...

SharpStrike

SharpStrike SharpStrike è uno strumento di post-exploitation scritto in C che utilizza CIM o WMI per interrogare sistemi remoti. Può utilizzare credenziali fornite o la sessione dell'utente corrente. Nota: Alcuni comandi utilizzeranno PowerShell in combinazione con WMI, indicati con nel comando...

enumy

Enumy Enumy è un eseguibile portatile ultra veloce che si inserisce nella macchina Linux di destinazione durante un pentest o CTF nella fase di post-exploitation. Eseguire enumy enumererà la macchina per vulnerabilità di sicurezza comuni. Installazione Puoi scaricare il binario finale dalla sched...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Exploitationstool, Sie können dieses Tool verwenden, um die Schwachstelle in Ihrem FortiGate SSL-VPN zu überprüfen. Diese Sicherheitslücke betrifft die folgenden Versionen: • FortiOS 6.0 - 6.0.0 bis 6.0.4 • FortiOS 5.6 - 5.6.3 bis 5.6.7 • FortiOS 5.4 - 5.4.6...

Vailyn

Vailyn Attacchi di Path Traversal e LFI a fasi Vailyn 3.0 Dalla v3.0, Vailyn supporta i wrapper PHP LFI nella Fase 1. Usa --lfi per includerli nella scansione. Informazioni Vailyn è uno strumento di analisi e sfruttamento delle vulnerabilità multi-fase per vulnerabilità di path traversal e file...

RemoteRecon

RemoteRecon Recon e Raccolta Remota RemoteRecon fornisce la capacità di eseguire funzionalità post-sfruttamento su un host remoto, senza dover esporre l'intero toolkit/agente. Spesso come operatori abbiamo bisogno di compromettere un host solo per poter registrare le sequenze di tasti o fare...

Vegile

Vegile - Ghost In The Shell Vegile é uma ferramenta para técnicas de Pós-exploração no Linux. As técnicas de Pós-exploração garantirão que mantenhamos algum nível de acesso e podem potencialmente levar a penetrações mais profundas na rede confiável do nosso alvo. Doação Se este projeto está sendo...

CVE-2015-3864-Exploitation

Questo repository non contiene un README...

mimikittenz

mimikittenz mimikittenz è uno strumento powershell di post-exploitation che utilizza la funzione Windows ReadProcessMemory per estrarre password in testo chiaro da vari processi target. mimikittenz può anche estrarre facilmente altri tipi di informazioni interessanti dai processi target utilizzan...

EggShell

EggShell Informazioni EggShell è uno strumento di sorveglianza post-sfruttamento scritto in Python. Ti fornisce una sessione a riga di comando con funzionalità extra tra te e la macchina target. EggShell ti offre la potenza e la comodità di caricare/scaricare file, completamento con tab, scattare...

CVE-2020-35489

Badge Licenza MIT Installazione...

log4j2-hack-springboot

log4j2-hack-springboot...

DBC2

DBC2 ULTIMA/VERSIONE ATTUALE: 0.2.6 Autore: Arno0x0x - @Arno0x0x DBC2 DropboxC2 è uno strumento modulare di post-exploitation, composto da un agente in esecuzione sulla macchina vittima, un controller in esecuzione su qualsiasi macchina, moduli PowerShell e server Dropbox come mezzo di...

-CVE-2024-6095

Miglioramenti chiave: 1. Obfuscazione tramite stringhe casuali : Introduzione della generazione di stringhe casuali per offuscare i percorsi, rendendo più difficile il rilevamento. 2. Payload avanzati : Aggiunta di payload più sofisticati con diverse tecniche di offuscamento per eludere i...

ProcessHider

ProcessHider Erstellt von M00nRise WICHTIGER HINWEIS Dieses Tool darf nur für Penetrationstests und andere White-Hat-Aktivitäten verwendet werden. Eine illegale Nutzung ist absolut verboten! Über ProcessHider ist ein Post-Exploitation-Tool, das entwickelt wurde, um Prozesse vor...

CVE-2021-41773_CVE-2021-42013

CVE-2021-41773CVE-2021-42013 Strumento multithread per il rilevamento e lo sfruttamento in batch delle vulnerabilità CVE-2021-41773 e CVE-2021-42013 Introduzione Questo strumento deve essere utilizzato solo per test di sicurezza, non per scopi illegali! Finalità dello strumento Strumento...

jexboss

JexBoss - JBoss e altre vulnerabilità di deserializzazione Java strumento di verifica e sfruttamento JexBoss è uno strumento per testare e sfruttare vulnerabilità in JBoss Application Server e in altre piattaforme, framework, applicazioni Java, ecc. Requisiti Python = 2.7.x urllib3 ipaddress...

weaponized-0604

CVE-2019-0604 Armato Strumento di exploit automatizzato per massimizzare CVE-2019-0604. Requisiti Il file requirements.txt dovrebbe elencare tutte le librerie Python utilizzate da questo strumento, e verranno installate usando root@kitploit: $ pip install -r requirements.txt Exploit manuale alla...

NetRipper

Descrizione NetRipper è uno strumento di post-sfruttamento che colpisce sistemi Windows e utilizza l'hooking delle API per intercettare il traffico di rete e le funzioni di crittografia da un utente con privilegi bassi, riuscendo a catturare sia il traffico in chiaro che quello crittografato prim...

CVE-2020-0688-Exchange2010

المشكلة الرئيسية مع Exchange2010 هي أنه مبني على .net 2.0 وأن أدوات إلغاء التسلسل العامة generic deserialization gadgets لا تعمل. جميع الفضل يعود إلى zcgonvh و EazyLov3. هذا المشروع مجرد مزيج من: https://github.com/zcgonvh/CVE-2020-0688/ https://www.buaq.net/go-41757.html طريقة التنفيذ: قم بتجميع...