147 matches found
ysoserial
A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization...
avoidz
Avoidz v 1.3 root@kitploit: 作者: Mascerano Bachir dev-labs 法的免責事項: root@kitploit: このツールの悪用に対する一切の責任は作者にはありません。 これは教育目的のみであることを忘れないでください。 説明: root@kitploit: このツールは、Metasploitペイロードを使用してエンコードされたPowerShellを生成し、C、C、py、goテンプレートをEXEに変換します。 スクリーンショット: 依存関係: root@kitploit: 1 - metasploit-framework 2 - xter...
Kitsune
Kitsune Kitsune はポリモーフィックなCommand & Controlです。このツールを使用すると、NetExec、Villain、Evil-WinRMなど、お気に入りのハッキングツールのグラフィカルバージョンを入手できます。さらに、自動再接続、レポート、履歴、および実装された各ツールの追加機能など、多くの改善が含まれています。 その使い方は、Cobalt...
JSshell
JSshell - バージョン 3.1 JSshell - JavaScript リバースシェル。リモートでJSコードを実行したり、ブラインドXSSを悪用したりするために使用されます。 必要条件: 任意のOS + Python 2 または Python 3 JSshell バージョン 3.1 の新機能 JShell 3.1 の新バージョンでの更新: 新しい JSshell コマンド: snippet - JavaScript コードのスニペットを記述できます root@kitploit: snippet Use CTRL+D to finish the snippet function...
AggressorScripts
Aggressor スクリプト 複数のソースから収集したCobalt Strike 3.0+用のAggressorスクリプトのコレクション AllInOne.cna v1 - 削除済み、旧バージョン Cobalt Strikeのユーザーエクスペリエンスを向上させるための汎用スクリプト。カスタムメニューの作成、ログ記録、永続化、列挙、サードパーティスクリプトの統合。 バージョン2は現在開発中です！ ArtifactPayloadGenerator.cna HTTP/HTTPSリスナーに基づいて、すべてのタイプのStageless/Stagedペイロードを生成します...
hackEmbedded
hackebds 🔗中文 readme 概要 hackebds は、組み込みデバイス向けペイロード生成、暗号化シェルワークフロー、SOCKS5プロキシトンネリング、デバイス情報検索のためのツールキットです。 現在のブランチは、暗号化シェルとプロキシ機能に 純粋な ELF ワークフロー を採用しています。 reverseshellfile + encryptedshellserver / reverseshellserver bindshell + bindshellclient reverseproxyfile + reverseproxyserver forwardproxyfile...
Villain
Villain 目的 Villain は、複数のリバース TCP および HoaxShell ベースのシェルを処理し、追加機能（コマンド、ユーティリティ）で機能を強化し、接続された兄弟サーバー（異なるマシンで動作する Villain インスタンス）間でそれらを共有できる、高水準の Stage 0/1 C2 フレームワークです。 フレームワークの主な機能は次のとおりです。 デフォルト、カスタマイズ可能、および/またはユーザー定義のペイロードテンプレートに基づくペイロード生成（Windows & Linux） セッション間を素早く切り替えられる動的に動作する疑似シェルプロンプト...
msfpc
MSFvenom Payload Creator（MSFPC） msfvenom（Metasploitフレームワークの一部）を利用して、さまざまな「基本的な」Meterpreterペイロードを手軽に 生成するためのツールです。 概要 MSFvenom Payload Creator（MSFPC）は、ユーザーの選択に基づいて複数のタイプのペイロードを生成するラッパーです。目的は、ペイロードを生成するために可能な限りシンプル にすることです（入力は1つだけでよい ）。 msfvenomとMetasploitを完全に自動化...
OSRipper
OSRipper v0.4.2 高度なクロスプラットフォームペイロード生成・暗号化ツール（FUD対応） 機能 • クイックスタート • Web UI • ペイロードタイプ • ドキュメント 概要 OSRipper は、許可されたペネトレーションテストやレッドチームオペレーション向けに設計された、洗練された完全検出回避（FUD）バックドア生成・暗号化ツールです。高度な回避技術、複数のペイロードタイプ、そして最新の Web ベース C2 インターフェースを備え、感染システムの管理を行います。 主な特長 完全検出回避（FUD） - 高度な回避技術で最新の AV ソリューションを回避 Web...
powercat
powercat Netcat: PowerShell版。（PowerShellバージョン2以降対応） インストール powercatはPowerShellの関数です。最初に実行するためには関数を読み込む必要があります。以下のコマンドのいずれかをPowerShellプロファイルに追加することで、PowerShell起動時に自動的にpowercatが読み込まれます。 root@kitploit: ダウンロードした.ps1ファイルから関数を読み込む: . .\powercat.ps1 URLから関数を読み込む: IEX New-Object...
discover
root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 Jason Ashton @ninewir...
XSSFuzzer
XSS Fuzzer XSS Fuzzer は、プレーンな HTML/JavaScript/CSS で書かれたシンプルなアプリケーションで、ユーザー定義のベクターに基づいて XSS ペイロードを生成します。複数のプレースホルダーを使用し、それらをファジングリストで置き換えます。 このツールでは、生成されたペイロードをプレーンテキストとして出力するか、iframe 内で実行することができます。iframe 内では、ブラウザから任意の URL に対して生成されたペイロードを使って GET または POST リクエストを送信することが可能です。 なぜ？ XSS Fuzzer...
CVE-2017-12149
CVE-2017-12149 Jboss Java Deserialization RCE CVE-2017-12149 このPythonスクリプトはysoserialを使用して動的にペイロードを生成します。そのため、Javaも必要です。...
TheFatRat
TheFatRat 一个大规模漏洞利用工具 TheFatRat 是一款漏洞利用工具，它使用著名的载荷编译恶意软件，编译后的恶意软件可在 Linux、Windows、Mac 和 Android 上执行。TheFatRat 提供了一种简单的方法来创建后门和载荷，可以绕过大多数杀毒软件。 信息...
reverse-shell-generator
reverse-shell-generator ホスト型リバースシェルジェネレーター - 豊富な機能を搭載（CTFに最適） ホストインスタンス https://revshells.com 特徴 一般的なリスナーとリバースシェルの生成 保存ボタンでペイロードをブラウザからダウンロード 生モードでcURLを使ってシェルをマシンに取り込み リッスンポート番号を1増やすボタン URIエンコードとBase64エンコード 設定を保持するLocalStorage ダークモード、ライトモード、ミームモード HoaxShellとの統合とカスタムリスナー（詳細は以下のリンク）| クレジット:...
Brosec
概要 tl;dr Brosecは、端末ベースのリファレンスユーティリティで、情報セキュリティ関係者（ブロス＆ブロッテス）が実務中によく使用する便利で（時には複雑な）ペイロードやコマンドを支援するために設計されています。Brosecの最も人気のあるユースケースの一つは、Python、Perl、PowerShellなどのリバースシェルをその場で生成し、クリップボードにコピーする機能です。 ユーザーが必要な変数を設定していることを前提として（ウィキの「はじめに」セクションを参照）、awkコマンドを使用したリバースシェルは次のように簡単に生成できます。 asciicast...
recollapse
REcollapse REcollapseは、Webアプリケーションのバリデーションをバイパスし、正規化を発見するためのブラックボックス正規表現ファジングのヘルパーツールです。 また、WAFや脆弱な脆弱性緩和策をバイパスするのにも役立ちます。詳細については、REcollapseブログ記事をご覧ください。 このツールの目的は、テスト用のペイロードを生成することです。実際のファジングは、Burp intruder、Caido automate、ffuf などの他のツールを使用して行う必要があります。 インストール 必要条件 : Python 3 pip3 install recollapse...
PyIris
该项目目前正在进行版本 3 的重大重写，当前版本（版本 2）将被废弃。更多信息请参见 。 PyIris 项目（即将更新，请参阅 ROADMAP.md） PyIris 项目是一个完全用 Python 编写的模块化远程访问木马工具包。 它允许用户动态构建、生成和编码/加密远程访问木马载荷，从而 远程控制其他受感染的主机。 PyIris 在多操作系统（Windows 和 Linux）中的实际演示 在 Windows 中动态生成载荷 通过 Ubuntu 中的侦察程序远程控制 Windows 系统（受害者机器截图来自 Ubuntu 攻击机，因为我是在虚拟机中运行 Ubuntu） 在 Kali...
easysploit
EasySploit EasySploit v4.2 Linux - Metasploit自動化（これまでよりも簡単かつ高速） 免責事項: EASYSPLOITを事前の相互同意なしにターゲットへの攻撃に使用することは 違法です。開発者はこのスクリプトによって引き起こされたいかなる損害に対しても責任を負いません。 EASYSPLOITは教育目的のみを意図しています!!! 合法的に使用してください!!! オプション: 1 Windows -- test.exe ペイロードとリスナー 2 Android -- test.apk ペイロードとリスナー 3 Linux -- test.py...