mjet

mjet Mogwai Security Java 管理扩展（JMX）漏洞利用工具包 mjet 是一个可用于保护配置不安全的 JMX 服务的工具。它基于 Braden Thomas/Accuvant 的博文“Exploiting JMX-RMI”（http://www.accuvant.com/blog/exploiting-jmx-rmi），可用于在目标系统上执行任意的 Metasploit 载荷。 mjet 最初计划成为一个完整的攻击工具包，但我们注意到 Metasploit 的 Github 仓库中有一个拉取请求，该请求将以原生 Ruby 提供基本的 Java...

Terminator

Terminator : Metasploit ペイロードジェネレーター ペイロードリスト : バイナリペイロード root@kitploit: 1 Android 2 Windows 3 Linux 4 Mac OS スクリプトペイロード root@kitploit: 1 Python 2 Perl 3 Bash Webペイロード root@kitploit: 1 ASP 2 JSP 3 War 暗号化ツール root@kitploit: 1 APK 暗号化ツール 2 Python 暗号化ツール 作者は本ツールの悪用に対して一切の責任を負いません。...

antipwny

antipwny 著者: Rohan Vazarkar, David Bitner Cで書かれたホストベースのIDS/IPSで、Metasploitペイロードを対象としています。 使用方法 AntiPwnyは.NET Framework 4.5を必要とします。こちらから入手できます here。 オフラインインストーラはこちらから入手できます here http://www.microsoft.com/en-us/download/details.aspx?id=40779...

avoidz

Avoidz v 1.3 root@kitploit: 作者: Mascerano Bachir dev-labs 法的免責事項: root@kitploit: このツールの悪用に対する一切の責任は作者にはありません。 これは教育目的のみであることを忘れないでください。 説明: root@kitploit: このツールは、Metasploitペイロードを使用してエンコードされたPowerShellを生成し、C、C、py、goテンプレートをEXEに変換します。 スクリーンショット: 依存関係: root@kitploit: 1 - metasploit-framework 2 - xter...

Veil-Evasion

Veil-Evasion Veil-Evasion は、一般的なアンチウイルス対策を回避する Metasploit ペイロードを生成するために設計されたツールです。 注: メジャーバージョンアップのたびに ./setup/setup.sh を再実行してください。Veil-Evasion の実行中に大きなエラーが発生した場合は、まずこのスクリプトを再実行して追加パッケージをインストールし、共通設定ファイルを更新してください。 Veil-Evasion は現在 @ChrisTruncer、@TheMightyShiv、@HarmJ0y によって積極的にサポートされています。 謝辞:...

Veil

Veil Veil Logo Veilは、一般的なアンチウイルスソリューションを回避するMetasploitペイロードを生成するために設計されたツールです。 Veilは現在@ChrisTruncerによってサポートされています。 ソフトウェア要件: 以下のOSが正式にサポートされています: Debian 8+ Kali Linux Rolling 2018.1+ 以下のOSはVeilを実行できる可能性があります: Arch Linux Manjaro Linux BlackArch Linux Deepin 15+ Elementary Fedora 22+ Linux Mint...

discover

This is a collection of custom bash scripts used to automate various penetration testing tasks, including reconnaissance, scanning, enumeration, and malicious payload creation using Metasploit. The scripts are designed to be used with Kali Linux. The scripts are organized into several categories,...

fimap

fimap is a Python tool designed to find, prepare, audit, exploit, and even automatically Google for local and remote file inclusion LFI/RFI bugs in web applications. It can identify and exploit file inclusion bugs, including include, includeonce, require, and requireonce functions. The tool has a...

Metasploit weekly wrap-up

New module content 1 Metabase Setup Token RCE Authors: Maxwell Garrett, Shubham Shah, and h00die Type: Exploit Pull request: 18232 contributed by h00die Path: exploits/linux/http/metabasesetuptokenrce AttackerKB reference: CVE-2023-38646 Description: This adds a module for an unauthenticated RCE...

Exploitivator - Automate Metasploit Scanning And Exploitation

This has only been tested on Kali. It depends on the msfrpc module for Python, described in detail here: https://www.trustwave.com/Resources/SpiderLabs-Blog/Scripting-Metasploit-using-MSGRPC/ Install the necessary Kali packages and the PostgreSQL gem for Ruby: apt-get install postgresql libpq-dev...

Hackers Turn to OpenDocument Format to Avoid AV Detection

Attackers have a new obfuscation technique that uses the OpenDocument file format for sneaking payloads past antivirus software. Past macro-based attacks have relied on malware hitching a ride with .docx, .zip, .jar and many other file formats. But researchers at Cisco Talos said that because the...

FakeImageExploiter - Use a Fake image.jpg (hide known file extensions) to exploit targets

This module takes one existing image.jpg and one payload.ps1 input by user and builds a new payload agent.jpg.exe that if executed it will trigger the download of the 2 previous files stored into apache2 image.jpg + payload.ps1 and execute them. This module also changes the agent.exe Icon to matc...

Microsoft SQL Server Database Link Crawling Command Execution

This module can be used to crawl MS SQL Server database links and deploy Metasploit payloads through links configured with sysadmin privileges using a valid SQL Server Login. If you are attempting to obtain multiple reverse shells using this module we recommend setting the "DisablePayloadHandler"...