penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

ReverseTCPShell

ReverseTCP Shell Framework root@kitploit: | \ | / | \ / | | | | | | | | | | | | | | | | | | | || | | | | | // \ \ / / \ '/ |/ \ | | | | / \ | |/ \ | | | | \ \ /\ V / / | \ \ / | | || | | | | | / | | || \| / || |/|| || |/|| ||||| - By: @ZHacker13 - | Modules | - Show C2-Server Modules. - |...

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...

Bifrost

Bifrost Command and Control What's Bifrost? Bifrost is an open-source Discord BOT that works as Command and Control C2. This C2 uses Discord API for communication between clients and server. Developed with Python, this C2 have multiples features for post-exploitation. How Bifrost works? As...

outis

outis outis is a custom Remote Administration Tool RAT or something like that. Think Meterpreter or Empire-Agent. However, the focus of this tool is neither an exploit toolkit there are no exploits nor persistent management of targets. The focus is to communicate between server and target system...

AnonX

NOTE AnonX script was based on we-transfer public API and has stopped working after three weeks from its release. “All good things must come to an end, so it’s with a heavy heart and through held-back tears that we must announce that we’ll be retiring our Public API. Sad times.” says Stephen. For...

NetSpy

NetSpyC2 NetSpyC2 es un servidor de Comando y Control C2 basado en Python creado con fines educativos, investigación en seguridad y entornos de laboratorio controlados. El proyecto demuestra cómo se puede implementar comunicación cliente-servidor cifrada, gestión de sesiones y transferencia segur...

ssh-mitm

SSH-MITM - ssh 审计变得简单 一款用于授权安全审计的交互式 SSH 拦截工具。 拦截会话、监控实时流量、注入命令，并操控文件传输——全部实时完成。 !https://img.shields.io/mastodon/follow/109597663767801251?color=%236364FF&domain=https://defcon.social&label=Mastodon...

magic-wormhole

Magic Wormhole 安全地将文件从一台电脑传输到另一台电脑。 该软件包提供一个库和一个名为 wormhole 的命令行工具，能够将任意大小的文件和目录（或短文本）从一台电脑传输到另一台电脑。两个端点通过使用相同的“虫洞代码”进行识别：一般来说，发送方机器生成并显示该代码，然后必须在接收方机器上输入该代码。 这些代码简短且易于人类发音，使用音位区分清晰的词汇表。接收方提供对代码词的 tab 补全功能，因此通常只需键入几个字符。虫洞代码一次性使用，无需记忆。 PyCon 2016 演讲：幻灯片、视频 完整文档请参见...

powercat

powercat Netcat: The powershell version. Powershell Version 2 and Later Supported Installation powercat is a powershell function. First you need to load the function before you can execute it. You can put one of the below commands into your powershell profile so powercat is automatically loaded...

penelope

Penelope 是一款面向渗透测试人员和 CTF 玩家的现代化 Shell 处理器。它提供了比基本 netcat 监听器更强大的替代方案，增加了自动 PTY 升级、会话管理、日志记录、文件传输和辅助模块功能。 目录 📥 安装 ⚙️ 功能特性 🖥️ 会话功能 🌍 全局功能 🧩 模块 💻 使用方法 ▶️ 典型用法示例 🎬 随机用法演示 🖲️ 主菜单命令 ⚡ 命令行选项 🔒 安全注意事项 📝 待办事项 ❓ 常见问题 🙌 致谢早期贡献者 安装 Penelope 运行于类 Unix 系统，包括 Linux、macOS 和 FreeBSD，且需要 Python 3.6+ 。 Kali Linux...

reverse-ssh

ReverseSSH A statically-linked ssh server with a reverse connection feature for simple yet powerful remote access. Most useful during HackTheBox challenges, CTFs or similar. Has been developed and was extensively used during OSCP exam preparation. Get the latest Release Features Catching a revers...

skyhook

Skyhook Skyhook is a REST-driven utility used to smuggle files into and out of networks defended by IDS implementations. It comes with a pre-packaged web client that uses a blend of React, vanilla JS, and web assembly to manage file transfers. Key Links Download here See the user documentation to...

skyhook

Skyhook Skyhook 是一款基于 REST 驱动的工具，用于将文件潜入或潜出受到 IDS 防护的网络。它附带一个预打包的 Web 客户端，该客户端融合了 React、原生 JavaScript 和 WebAssembly 来管理文件传输。 重要链接 在此下载 参阅用户文档以开始使用 功能特性 往返文件内容混淆 用户可配置的混淆链 自签名与 Let's Encrypt 证书获取方式 用于配置和文件传输的嵌入式 Web 应用程序 服务器指纹识别弹性技术： 加密加载器，能够在文件传输界面渲染时动态加密接口文件 API 与 Web 资源路径随机化 简要描述 注意： 请参阅用户文档以获取...

bitbang-cli

BitBang CLI bitbang es una multitool de acceso remoto de un único binario estático. Desde cualquier navegador: una shell interactiva y un explorador de archivos para acceder a la máquina remota. También puedes acceder a aplicaciones web en la red de esa máquina. Más allá del navegador, ofrece...

Stealth-Kid-RAT

Stealth Kid RAT Nombre clave: Kiddo Versión: 0.01A Stealth Kid RAT es una herramienta de administración remota de código abierto escrita en C. Actualmente desarrollada bajo la rama POC Concept. Características en desarrollo:- Flujo de red TCP soporte IPv4 e IPv6 Serialización de red rápida...

HTTP-Shell

HTTP-Shell HTTP-Shell 是一款跨平台的反向 Shell 工具。该工具可帮助你在基于 HTTP 的反向连接中获取类似 Shell 的交互界面。与其他反向 Shell 不同的是，该工具的主要目标是配合 Microsoft Dev Tunnels 使用，以获得尽可能接近合法流量的连接。 此 Shell 并非完全交互式，但会在屏幕上显示任何错误（包括 Windows 和 Linux），能够上传和下载文件，具有命令历史记录、终端清理（甚至支持 CTRL+L）、自动重连、目录切换功能，并且在基于 Linux 的操作系统上支持 sudo（或 sudo su）。 需求 服务端需要...

NoEyes

NoEyes 🔒 Chat de Terminal Seguro Chat grupal cifrado de extremo a extremo, mensajes privados y transferencia de archivos en tu terminal. El servidor es un reenviador ciego: no puede leer tus mensajes, no conoce tu nombre de usuario, no conoce la sala en la que estás y no puede relacionar dos...

evilrdp

🚩 赞助者 如果你喜欢这个项目，请考虑在 GitHub 上赞助它！赞助者 EVILRDP - 更强大的 RDP 控制 它是 aardwolfgui 的邪恶双胞胎，使用 aardwolf RDP 客户端库，为您提供对目标的扩展控制以及从命令行进行额外脚本编写的能力。 功能 从命令行以自动化方式控制鼠标和键盘 从命令行以自动化方式控制剪贴板 从客户端生成一个 SOCKS 代理，通过 RDP 将网络通信通道传输到目标 在目标上执行任意 SHELL 和 PowerShell 命令，无需上传文件 即使在目标上禁用了文件传输，也支持上传和下载文件 脚本 evilrdp - GUI + 命令行 RDP...

openssh-portable

Portable OpenSSH OpenSSH es una implementación completa del protocolo SSH versión 2 para inicio de sesión remoto seguro, ejecución de comandos y transferencia de archivos. Incluye un cliente ssh y un servidor sshd, utilidades de transferencia de archivos scp y sftp, así como herramientas para la...