Vegile

Vegile - Ghost In The Shell Vegile est un outil pour les techniques de post-exploitation sous Linux. Les techniques de post-exploitation garantissent que nous maintenons un certain niveau d'accès et peuvent potentiellement mener à des points d'appui plus profonds dans le réseau de confiance de no...

SharpStrike

SharpStrike SharpStrike는 C으로 작성된 사후 침투 도구로, CIM 또는 WMI를 사용하여 원격 시스템을 쿼리합니다. 제공된 자격 증명 또는 현재 사용자 세션을 사용할 수 있습니다. 참고: 일부 명령은 PowerShell과 WMI를 조합하여 사용하며, --show-commands 명령에서 로 표시됩니다. 소개 SharpStrike는 @MattGrandy의 CIMplant와 @christruncer의 WMImplant를 C으로 다시 작성하고 확장한 것입니다. SharpStrike를 사용하면 원격 시스템의 데이터...

NewPowerDNS

NewPowerDNS NewPowerDNS 是 @domchell 的 PowerDNS 的更新版本。新增的主要功能是支持使用 DNS A 记录传输文件。以下是所做修改的完整列表： 支持通过 DNS A 记录传输 Gzip 压缩以减小文件传输体积 支持传输所有类型的文件 新的 stager，可轻松混淆或逐行运行，以绕过 AV/EDR 的拦截 可选择打印、执行或保存传输的文件 从 python2 更新到 python3 除 python3 外，唯一的依赖项是 scapy。可通过 pip 轻松安装，如下所示： root@kitploit: python3 -m pip install...

CVE-2021-41773_CVE-2021-42013

CVE-2021-41773CVE-2021-42013 Strumento multithread per il rilevamento e lo sfruttamento in batch delle vulnerabilità CVE-2021-41773 e CVE-2021-42013 Introduzione Questo strumento deve essere utilizzato solo per test di sicurezza, non per scopi illegali! Finalità dello strumento Strumento...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

jexboss

JexBoss - JBoss e altre vulnerabilità di deserializzazione Java strumento di verifica e sfruttamento JexBoss è uno strumento per testare e sfruttare vulnerabilità in JBoss Application Server e in altre piattaforme, framework, applicazioni Java, ecc. Requisiti Python = 2.7.x urllib3 ipaddress...

CVE-2024-29973

CVE-2024-29973 Strumento di rilevamento e sfruttamento della vulnerabilità CVE-2024-29973 con prestazioni asincrone. Installazione: root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-29973 pip install -r requirements.txt python3 exploit.py --help Utilizzo: root@kitploit: python...

DBC2

DBC2 ÚLTIMA/VERSÃO ATUAL: 0.2.6 Autor: Arno0x0x - @Arno0x0x DBC2 DropboxC2 é uma ferramenta modular de pós-exploração, composta por um agente executado na máquina da vítima, um controlador executado em qualquer máquina, módulos PowerShell e servidores Dropbox como meio de comunicação. Este projet...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

Kangaroo

Kangaroo Un exploit che bypassa l'autenticazione sui server telnet che eseguono la versione 2.7 o inferiore. Noto anche come cve-2026-32746 Come difendersi da questo attacco Disattivare Telnet: interrompere e spegnere immediatamente il demone telnetd sui propri server e dispositivi di rete se non...

mimikittenz

mimikittenz mimikittenz ist ein Post-Exploitation-PowerShell-Tool, das die Windows-Funktion ReadProcessMemory nutzt, um Klartext-Passwörter aus verschiedenen Zielprozessen zu extrahieren. mimikittenz kann auch andere Arten von nützlichen Informationen aus Zielprozessen mithilfe von Regex-Mustern...

EggShell

EggShell Über EggShell ist ein Post-Exploitation-Überwachungswerkzeug, geschrieben in Python. Es bietet eine Befehlszeilensitzung mit zusätzlichen Funktionen zwischen dir und einem Zielrechner. EggShell gibt dir die Leistungsfähigkeit und Bequemlichkeit, Dateien hoch- und herunterzuladen,...

CVE-2020-0796-PoC

CVE-2020-0796-PoC Gewinner! Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso Siehe hier : https://github.com/danigargu/CVE-2020-0796...

ProcessHider

ProcessHider Erstellt von M00nRise WICHTIGER HINWEIS Dieses Tool darf nur für Penetrationstests und andere White-Hat-Aktivitäten verwendet werden. Eine illegale Nutzung ist absolut verboten! Über ProcessHider ist ein Post-Exploitation-Tool, das entwickelt wurde, um Prozesse vor...

Spring4Shell

Spring4Shell Come compilare? gradle build Come installare? Caricare Spring4shell nella scheda Burp Extender...

redsails

Redsails Über Ein Post-Exploitation-Tool, das in der Lage ist: Aufrechterhaltung der Persistenz auf einem kompromittierten Rechner Umgehung vieler üblicher Host-Ereignisprotokolle sowohl Netzwerk- als auch Kontenanmeldungen Erzeugen gefälschter Protokolle / Netzwerkverkehrs Basiert auf PyDivert,...

Windows-exploitation-BadBlue-2.7-CVE-2007-6377

Questo repository non contiene un README...

Windows-Exploitation-Web-Server-Tomcat-8.5.39-CVE-2019-0232

Questo repository non contiene un README...

CVE-2022-24086-RCE

CVE-2022-24086-RCE Strumento di sfruttamento CVE-2022-24086 scritto in Python 3 compatibile con elenchi di URL/IP. Questo download include un elenco di oltre 334.300 host potenzialmente vulnerabili secondo shodan.io e scansioni personali. Questo strumento NON è gratuito per prevenire abusi. Al...

weaponized-0604

CVE-2019-0604 Armato Strumento di exploit automatizzato per massimizzare CVE-2019-0604. Requisiti Il file requirements.txt dovrebbe elencare tutte le librerie Python utilizzate da questo strumento, e verranno installate usando root@kitploit: $ pip install -r requirements.txt Exploit manuale alla...