PasteJacker

PasteJacker The main purpose of the tool is automating PasteJacking/Clipboard poisoning/whatever you name it attack with collecting all the known tricks used in this attack in one place and one automated job as after searching I found there's no tool doing this job the right way 😄 Now because thi...

Meterpreter_Paranoid_Mode-SSL

MeterpreterParanoidMode v1.4 - Connexions SSL/TLS root@kitploit: Version de publication : v1.4 Stable Auteur : pedro ubuntu r00t-3xp10it Distributions supportées : Linux Kali, Mint, Ubuntu Suspicious-Shell-Activity SSA RedTeam develop @2017 Description : root@kitploit: MeterpreterParanoidMode.sh...

CmdLineSpoofer

命令行欺骗器 这是一个使用 C 注入 meterpreter shell 并同时欺骗命令行的示例。命令行存储在进程环境块（PEB）中，在新进程启动时会被记录，并在诸如 Process Hacker 和任务管理器等工具中显示。 简介 此代码基于 Adam Chester/XPN 的博客 如何像 Cobalt Strike 一样争论，该博客解释了 Cobalt Strike 在注入 beacon 时如何欺骗进程的命令行。 我以此为基础创建了一个 C 版本，它生成一个 PowerShell 进程并注入 meterpreter 反向 shell。诚然，无需 .Net...

payloadgenerator

PGen PGen est un outil écrit en Bash pour générer les payloads Meterpreter les plus courants via MSFvenom, qui fait partie du framework Metasploit. À propos PGen est une surcouche de MSFvenom qui offre une expérience plus conviviale pour générer plusieurs types de payloads. Notre intention est de...

CVE-2017-8759

Exploit toolkit CVE-2017-8759 - v1.0 Exploit toolkit CVE-2017-8759 - v1.0 — это удобный скрипт на Python, который предоставляет пентестерам и специалистам по безопасности быстрый и эффективный способ тестирования RCE Microsoft .NET Framework. Он может генерировать вредоносный RTF-файл и доставлят...

EvilAbigail

Attaque du système de fichiers racine chiffré via initrd Scénario Ordinateur portable éteint avec FDE activé L'attaquant démarre depuis USB/CD/Réseau Le script s'exécute et backdoor l'initrd L'utilisateur revient, démarre normalement L'initrd backdooré charge : Debian/Ubuntu/Kali .so dans...

kwetza

Introduction By Chris Le Roy @brompwnie [email protected] Kwetza is a tool that allows you to infect an existing Android application with a Meterpreter payload. What does it do? Kwetza infects an existing Android application with either custom or default payload templates to avoid detection ...

kwetza

Introduction Par Chris Le Roy @brompwnie [email protected] Kwetza est un outil qui vous permet d'infecter une application Android existante avec une charge utile Meterpreter. Que fait-il ? Kwetza infecte une application Android existante avec des modèles de charge utile personnalisés ou par...

msfpc

MSFvenom Payload Creator MSFPC A quick way to generate various "basic" Meterpreter payloads via msfvenom part of the Metasploit framework. About MSFvenom Payload Creator MSFPC is a wrapper to generate multiple types of payloads, based on users choice. The idea is to be as simple as possible only...

msfpc

MSFvenom Payload Creator MSFPC Un moyen rapide de générer diverses charges utiles Meterpreter « basiques » via msfvenom partie du framework Metasploit. À propos MSFvenom Payload Creator MSFPC est un wrapper permettant de générer plusieurs types de charges utiles, selon le choix de l'utilisateur...

Auto-PostXploit

Auto-PostXploit Windows Auto Post Exploitation - Pour l'équipe ReD https://github.com/emilyanncr/Windows-Post-Exploitation/ Téléchargement : wget https://raw.githubusercontent.com/BehzaDMagzer/Auto-PostXploit/master/Auto-PostXploit.exe Utilisation : root@kitploit: meterpreter upload...

netrat

netrat Dependency Status Чрезвычайно простой кроссплатформенный генератор RAT для Node.js Простой инструмент для генерации настраиваемых бэкдоров, работающих на Windows, Mac и Linux. Оболочки можно обновить до Meterpreter! Установка root@kitploit: $ npm install -g netrat Использование...

xc

XC Shell inversé similaire à Netcat pour Linux et Windows. Fonctionnalités Windows root@kitploit: Usage: └ Commandes partagées : !exit !upload télécharge un fichier vers la cible !download télécharge un fichier depuis la cible !lfwd transfert de port local comme ssh -L !rfwd transfert de port...

antipwny

antipwny Auteurs : Rohan Vazarkar, David Bitner Un IDS/IPS basé sur l'hôte écrit en C, ciblant les charges utiles Metasploit. Consignes AntiPwny nécessite .NET Framework 4.5, qui peut être acquis ici. Un installateur hors ligne est disponible ici...

TheFatRat

TheFatRat A Massive Exploiting Tool TheFatRat is an exploiting tool which compiles a malware with famous payload, and then the compiled maware can be executed on Linux , Windows , Mac and Android. Provides An Easy way to create Backdoors and Payload which can bypass most anti-virus...

Embedded-PDF

Внедрение бэкдора через PDF-файлы 😈 предоставлено Введение В этом демонстрационном видео показано, как мы можем управлять устройством жертвы, отправив ей безобидный на вид PDF-файл, который на самом деле содержит встроенную полезную нагрузку. Эксплойт был опубликован как CVE-2010-1240. Как только...

pentest_teamcity

Test de pénétration de TeamCity avec Metasploit TL;DR : Obtenez les mots de passe de l'IDE JetBrains comme IntelliJ ou PyCharm et utilisez ces identifiants dans TeamCity Continuous Integration Server afin d'obtenir une session meterpreter sur le serveur et les agents de build en utilisant...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

Shellcode-Injection-Techniques

Shellcode Injectionstechniken Eine Sammlung von C-Shellcode-Injection-Techniken. Alle Techniken verwenden eine AES-verschlüsselte Meterpreter-Nutzlast. Ich werde dieses Projekt nach und nach erweitern, während ich mehr Techniken lerne, entdecke oder entwickle. Hinweis: Das Projekt ist nicht dafür...

CVE-2024-36401-PoC

CVE-2024-36401-PoC Exploit Proof-of-Concept per CVE-2024-36401 GeoServer Le versioni vulnerabili di GeoServer sono quelle precedenti alla 2.23.6 | 2.24.4 | 2.25.2 !!! SOLO PER SCOPI DI TEST DI SICUREZZA !!! NON UTILIZZARE QUESTO SU SISTEMI CHE NON POSSIEDI A MENO CHE TU NON ABBIA ESPLICITO PERMES...