71 matches found
Browser-ExternalC2
Browser-EC2...
kubesploit
Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...
gpblib
GPBLib GPBLib contiene el código común utilizado por los proyectos GroupPolicyBackdoor, OUned y GPOddity para manipulaciones de GPO...
Powermad
PowerShell MachineAccountQuota 和 DNS 利用工具 维基 https://github.com/Kevin-Robertson/Powermad/wiki 博客文章 超越 LLMNR/NBNS 欺骗 - 利用 Active Directory 集成的 DNS 函数 MachineAccountQuota 函数 DNS 函数 动态更新函数 ADIDNS 函数 其他函数 MachineAccountQuota 函数 默认的 Active Directory ms-DS-MachineAccountQuota...
ccat
云容器攻击工具（CCAT ☁️🐈）...
tplmap
Tplmap 本项目已不再维护。只要不破坏测试套件，我会合并新的PR。 Tplmap 协助利用代码注入和服务器端模板注入漏洞，借助多种沙箱逃逸技术，获取底层操作系统的访问权限。 该工具及其测试套件旨在研究 SSTI 漏洞类别，并作为 Web 应用程序渗透测试中的进攻性安全工具使用。 沙箱逃逸技术源自 James Kett 的服务器端模板注入：现代 Web 应用的 RCE、其他公开研究 1 2，以及本工具的原創贡献3 4。 它可以利用多种代码上下文和盲注入场景。它还支持 Python、Ruby、PHP、Java 中的类似 eval 的代码注入以及通用的非沙箱模板引擎。 服务器端模板注入...
shocker
Shocker 一款用于发现和利用易受 Shellshock 攻击的服务器的工具 参考：https://en.wikipedia.org/wiki/Shellshocksoftwarebug 由 NCC Group Plc 以开源形式发布 - https://www.nccgroup.trust/ 开发者： Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker 基于 AGPL 许可发布，详情请参阅 LICENSE 帮助文本 用法： shocker.py -h, --help...
hinge-command-control-c2
Usando Hinge como un Servidor de Comando y Control Consulte https://mattwie.se/hinge-command-control-c2...
DarkLoadLibrary
DarkLoadLibrary 用于攻击性操作的 LoadLibrary。 工作原理是什么？ https://www.mdsec.co.uk/2021/06/bypassing-image-load-kernel-callbacks/ 用法 DARKMODULE DarkModule = DarkLoadLibrary LOADLOCALFILE, // 控制标志 L"TestDLL.dll", // 本地 DLL 路径（从磁盘加载时使用） NULL, // 从内存加载时使用的 DLL 缓冲区 0, // 从内存加载时使用的 DLL 大小 NULL // 从内存加载时使用的 DLL 名称...
xeca
xeca xeca 是一个项目，用于创建用于攻击目的的加密 PowerShell 载荷。 还可以从 DLL 文件创建位置无关的 shellcode。 注意：请将自定义的 AMSI 绕过脚本放在 src/assets/amsi-bypass.ps1。 目录 xeca 安装 工作原理 缓解措施 示例 Covenant Empire Merlin Sliver 致谢 许可 安装 首先确保已安装 Rust，然后使用以下命令构建项目： cargo build 工作原理 1. 识别并加密载荷。将加密的载荷加载到 PowerShell 脚本中，并保存到名为 "launch.txt" 的文件中。 2...
RemoteKeyStrokes
RemoteKeyStrokes 一个通过活动远程桌面会话自动化击键的脚本，协助攻击操作人员结合利用系统自身技术（living off the land）。所有功劳归于 nopernik 使其成为可能，于是我决定自行对其改进。我希望有一个工具能在后渗透阶段通过远程桌面执行命令时提供帮助。同时，该脚本也为制作 SCPA 项目以有组织的方式收集资源提供了可能。 功能 执行命令 文件传输 权限提升（即将推出） 持久化（即将推出） 反取证（即将推出） 混乱模式（Mayhem）（即将推出） 安装 依赖项 根据你的包管理器安装其余依赖项。 $ sudo apt install -y...
SwiftBelt
SwiftBelt 关于 SwiftBelt 是一个 macOS 枚举工具，灵感来源于 @harmjoy 基于 Windows 的 Seatbelt 枚举工具。SwiftBelt 不使用任何命令行实用程序，而是使用 Swift 代码（利用 Cocoa 框架、Foundation 库、OSKit 库等）执行系统枚举。这可以在攻击侧用于在获取 macOS 主机访问权限后执行枚举。我特意没有包含任何会导致弹出窗口的功能（例如：钥匙串枚举）。 感谢 Ramos04 贡献代码以查找各种 Objective See 工具，以及 mattreduce 贡献的 zshell 历史和 azure 凭据代码...
SelectMyParent
¿Qué es esto? Este es un proyecto de suplantación del proceso padre. Cómo usar Paso 1: Selecciona un proceso padre y recuerda el pid Paso 2: Ejecuta el siguiente comando. Implementa la suplantación del proceso padre SelectMyParent.exe notepad 928 Paso 3: Usando Process Explorer para ver el árbol ...
exploit
Exploit Оффенсивный хакерский инструмент Начало работы Это хакерский инструмент или программа, закодированная и созданная для помощи хакеру во взломе и выполнении эксплойтов. По вопросам Telegram: https://t.me/bitgodhack Email: [email protected] Требования к установке на любом дистрибутиве...
Offensive Tool Determination Strategy R.I.D.D.L.E. + (C)
Intentional threats are a major risk factor related to vulnerabilities in critical infrastructure assets, and an accurate risk assessment is necessary to analyze threats, assess vulnerabilities, and evaluate potential impacts on assets and systems. This research proposes a methodology that can be...
Xss-Wordlist
It is an offensive tool for web application security testing. Th...
Zero-Days
It is an offensive tool for Windows. This repository appears to...
dzzoffice_upload
It is an offensive tool for web application exploitation. The re...