Forblaze

Forblaze — Генератор полезной нагрузки для стеганографии на Mac на Python/Выполнение Dylib/MachO в памяти Автор: AsaurusRex Отказ от ответственности НЕ ИСПОЛЬЗУЙТЕ этот проект для целей, отличных от легитимных заданий red teaming/pentesting или исследований. НЕ ИСПОЛЬЗУЙТЕ его для каких-либо...

MoreImpacketExamples

MoreImpacketExamples 이 저장소에는 Impacket 라이브러리를 사용하여 작성된 몇 가지 짧은 파이썬 스크립트가 포함되어 있습니다. 이 프로젝트의 주요 목표는 제공된 impacket 예제를 사용하는 것에서 직접 스크립트를 수정/생성하는 것으로 전환하려는 저와 다른 사람들을 돕는 것입니다. 이 스크립트들은 유틸리티나 OPSEC 문제에 반드시 최적화되어 있지는 않지만, 누군가 기본 동작을 변경하려는 경우를 대비해 최대한 동적으로 만들려고 노력했습니다. wmiregexec.py wmiregexec.py 스크립트는...

silph

SILPH: 은밀한 인메모리 로컬 비밀번호 수집기 SILPH 는 LSA 시크릿, SAM 해시, DCC2 자격 증명을 디스크에 어떤 파일도 쓰지 않고 전적으로 메모리에서 덤프하도록 설계된 오픈소스 레드 팀 도구입니다. 업스트림 프로젝트인 go-secdump 와 달리, SILPH는 Orsted C2 프레임워크에 통합되도록 제작되었으며, RPC를 통해 서비스를 생성할 필요 없이 Windows 호스트에서 직접 실행되도록 설계되었습니다. 사용법 먼저 클론하고 컴파일합니다go가 필요합니다: root@kitploit: git clone...

Aladdin

Aladdin root@kitploit: .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 О программе Aladdin —...

pupy

Pupy Pupy는 주로 Python으로 작성된 오픈소스, 크로스 플랫폼Windows, Linux, OSX, Android 다기능 RATRemote Administration Tool 및 포스트 익스플로잇 도구입니다. 전체 메모리 내 실행 방식을 사용하며 매우 낮은 footprint를 남깁니다. Pupy는 다양한 전송transport을 이용해 통신할 수 있고, 프로세스로 마이그레이션리플렉티브 인젝션할 수 있으며, 원격 Python 코드, Python 패키지, Python C 확장을 메모리에서 로드할 수 있습니다. Pupy 모듈...

donut

Текущая версия: v1.1 Содержание 1. Введение 2. Как это работает 3. Сборка 4. Использование 5. Подпроекты 6. Разработка с Donut 7. Вопросы и обсуждения 8. Отказ от ответственности 1. Введение Donut — это позиционно-независимый код, который позволяет выполнять в памяти VBScript, JScript, EXE, DLL и...

Pyramid

Pyramid Что это такое Pyramid состоит из: 1. HTTP/S сервера на Python, который может доставлять зашифрованные файлы chacha, xor 2. Модулей Python, которые могут загружать в память зависимости инструментов для атакующей работы, таких как Bloodhound-py, secretsdump, LaZagne, Pythonnet, DonPAPI,...

ibombshell

ibombshell — Dynamic Remote Shell root@kitploit: ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / / 9MMP' ///// // //./// ///// + Starting the console... Console ready! ibombshell — это инструмент, написанный на PowerShell,...

AlanFramework

Alan Framework Alan Framework — это фреймворк для пост-эксплуатации, полезный при проведении красно-командных мероприятий. Если вы считаете мой инструмент полезным, пожалуйста, подумайте оспонсировании меня. ⚠⚠⚠ Отказ от ответственности ⚠⚠⚠ Создание подобного рода программного обеспечения всегда...

java-stager

java-stager PoC Java Stager, который может загружать, компилировать и выполнять Java-файл в памяти. Только для исследовательских целей, не используйте там, где у вас нет разрешения. Что это? Основано на работе Джеймса Уильямса из его доклада «Next Gen AV vs My Shitty Code», доступного здесь:...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

nishang

Nishang Nishang — это фреймворк и коллекция скриптов и полезных нагрузок, которые позволяют использовать PowerShell для наступательной безопасности, пентеста и red teaming. Nishang полезен на всех этапах пентеста. Автор: Nikhil Mittal Основатель Altered Security — Hands-on red team and enterprise...

EDRSilencer

EDRSilencer 폐쇄 소스 도구인 MdSec NightHawk의 FireBlock에 영감을 받아, 직접 만든 버전을 만들기로 했고, 이 도구는 Windows Filtering PlatformWFP API를 사용하여 실행 중인 EDR 프로세스의 아웃바운드 트래픽을 차단할 목적으로 만들어졌습니다. 이 도구는 다음 기능을 제공합니다: 알려진 실행 중인 EDR 프로세스를 검색하고 WFP 필터를 추가하여 아웃바운드 트래픽 차단 특정 프로세스에 대한 WFP 필터 추가 이 도구로 생성된 모든 WFP 필터 제거 필터 ID를 기반으로 특...

No-Consolation

No-Consolation 이것은 관리되지 않는unmanaged PE를 인라인으로 실행하고, 콘솔을 할당하지 않은 채즉, conhost.exe를 생성하지 않고 그 출력을 검색하는 Beacon Object FileBOF입니다. 기능 64비트 및 32비트 지원 EXE 및 DLL 지원 새 프로세스를 생성하지 않음 새 스레드를 생성하지 않음 PEB에 모듈 연결 메모리에 바이너리 저장 C++ 예외 지원 x64 전용 모든 종속성을 자체 로드 사용법 root@kitploit: Summary: Run an unmanaged EXE/DLL...

pupy

Pupy 간단한 설치 root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh 더 자세한 정보를 원한다면위키 참조 개발 설치 root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git checkout nextgen git submodule init git submodule update pip install venv...

Remote-DLL-Injection-with-Timer-based-Shellcode-Execution

원격 DLL 인젝션 및 타이머 기반 셸코드 실행 이전의 잘못된 프로세스 인젝션 제목에서 업데이트된 문서입니다! ⚠ 교육 목적 연구 전용 이 저장소는 교육 목적 및 승인된 사용 을 위한 보안 연구 자료를 포함합니다. 모든 관련 법률과 규정을 준수하며 책임감 있게 사용하십시오. 개요 타이머 기반 셸코드 실행을 이용한 원격 DLL 인젝션 은 Windows 스레드 풀을 활용하여 셸코드를 실행하는 기법입니다. 기존의 DLL 인젝션에 CreateThreadpoolTimer를 사용하여 정상적인 시스템 스레드를 통해 셸코드를 메모리 내에서...

MiniPlasma-Runner

MiniPlasma-Runner Модифицированная версия Nightmare-Eclipse/MiniPlasma CVE-2020-17103, адаптированная для использования в C2. Оригинальный PoC работает только с диска. Эта версия работает полностью из памяти через execute-assembly, с подходом разделения бинарников для избежания обнаружения. Отказ...

MouseServer-1.7.8.5-RCE

WiFi Mouse Server 1.7.8.5 - RCE WiFi Mouse Server v1.7.8.5 용으로 최적화된 Python 3 Proof-of-Concept PoC 익스플로잇입니다. 이 스크립트는 자동화된 키 입력 주입을 통해 원격 코드 실행RCE을 달성하기 위해 프로토콜에 내재된 취약점을 활용합니다. 이 버전은 호스트 강화 제약예: certutil.exe 실행 제한 또는 바이너리 다운로드 차단으로 인해 기존 공개 익스플로잇이 실패하는 실습 환경을 위해 명시적으로 수정 및 조정되었습니다. 컨텍스트 및 출처...

MAL-2026-6977 Malicious code in rarcore (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 69082900a353e728be770b24c10b27f0f2b7cb9f5ec15179833976447fc6c424 During import, this malicious copy of a legitimate package downloads an encrypted data disguise as an image. It contains an archive with a next-stage script th...

Malicious code in yt-api-dlp (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d4710e1aa4fe025aaed51f4958f3b514a6cb950b40069f424c7a5d9a2f85591c Package name yt-api-dlp is a single-token insertion away from the widely-used yt-dlp package, and the tarball contains a near-verbatim copy of the...