reverse-shell-generator

reverse-shell-generator ホスト型リバースシェルジェネレーター - 豊富な機能を搭載（CTFに最適） ホストインスタンス https://revshells.com 特徴 一般的なリスナーとリバースシェルの生成 保存ボタンでペイロードをブラウザからダウンロード 生モードでcURLを使ってシェルをマシンに取り込み リッスンポート番号を1増やすボタン URIエンコードとBase64エンコード 設定を保持するLocalStorage ダークモード、ライトモード、ミームモード HoaxShellとの統合とカスタムリスナー（詳細は以下のリンク）| クレジット:...

easysploit

EasySploit EasySploit v4.2 Linux - Metasploit自動化（これまでよりも簡単かつ高速） 免責事項: EASYSPLOITを事前の相互同意なしにターゲットへの攻撃に使用することは 違法です。開発者はこのスクリプトによって引き起こされたいかなる損害に対しても責任を負いません。 EASYSPLOITは教育目的のみを意図しています!!! 合法的に使用してください!!! オプション: 1 Windows -- test.exe ペイロードとリスナー 2 Android -- test.apk ペイロードとリスナー 3 Linux -- test.py...

msfpc

MSFvenom Payload Creator（MSFPC） msfvenom（Metasploitフレームワークの一部）を利用して、さまざまな「基本的な」Meterpreterペイロードを手軽に 生成するためのツールです。 概要 MSFvenom Payload Creator（MSFPC）は、ユーザーの選択に基づいて複数のタイプのペイロードを生成するラッパーです。目的は、ペイロードを生成するために可能な限りシンプル にすることです（入力は1つだけでよい ）。 msfvenomとMetasploitを完全に自動化...

Anti-Virus-Evading-Payloads

🚩 Anti-Virus-Evading-Payloads !CAUTION 在渗透测试或道德黑客任务的漏洞利用阶段，你最终需要尝试让代码在目标系统计算机上运行。无论是通过钓鱼邮件、利用漏洞投递载荷，还是社会工程学，在目标计算机上运行代码都是大多数渗透测试的一部分。这意味着你需要能够绕过杀毒软件或其他基于主机的防护，才能成功完成漏洞利用。避免目标计算机上杀毒软件检测的最有效方法是创建你自己的定制后门。以下是在创建后门时规避杀毒软件的简单方法！...

Brutal

Teensyがペネトレーションに使用可能に TeensyはRubber...

PyIris

该项目目前正在进行版本 3 的重大重写，当前版本（版本 2）将被废弃。更多信息请参见 。 PyIris 项目（即将更新，请参阅 ROADMAP.md） PyIris 项目是一个完全用 Python 编写的模块化远程访问木马工具包。 它允许用户动态构建、生成和编码/加密远程访问木马载荷，从而 远程控制其他受感染的主机。 PyIris 在多操作系统（Windows 和 Linux）中的实际演示 在 Windows 中动态生成载荷 通过 Ubuntu 中的侦察程序远程控制 Windows 系统（受害者机器截图来自 Ubuntu 攻击机，因为我是在虚拟机中运行 Ubuntu） 在 Kali...

Insanity-Framework

Insanity-Framework このプロジェクトは現在クローズされています - 自由に継続してください Copyright 2017 Insanity Framework IF 2.0 END 作者: Alisson Moretto - 4w4k3 特別感謝: Thomas Perkins - Ekultek Insanity Payload は、コードを暗号化してメモリ内で復号化することで、AVシグネチャを回避します。また、実行中のサンドボックスを回避するために十分な待機時間を持ちます。 注記: Insanity payloads...

hackEmbedded

hackebds 🔗中文 readme 概要 hackebds は、組み込みデバイス向けペイロード生成、暗号化シェルワークフロー、SOCKS5プロキシトンネリング、デバイス情報検索のためのツールキットです。 現在のブランチは、暗号化シェルとプロキシ機能に 純粋な ELF ワークフロー を採用しています。 reverseshellfile + encryptedshellserver / reverseshellserver bindshell + bindshellclient reverseproxyfile + reverseproxyserver forwardproxyfile...

avoidz

Avoidz v 1.3 root@kitploit: 作者: Mascerano Bachir dev-labs 法的免責事項: root@kitploit: このツールの悪用に対する一切の責任は作者にはありません。 これは教育目的のみであることを忘れないでください。 説明: root@kitploit: このツールは、Metasploitペイロードを使用してエンコードされたPowerShellを生成し、C、C、py、goテンプレートをEXEに変換します。 スクリーンショット: 依存関係: root@kitploit: 1 - metasploit-framework 2 - xter...

Brosec

概要 tl;dr Brosecは、端末ベースのリファレンスユーティリティで、情報セキュリティ関係者（ブロス＆ブロッテス）が実務中によく使用する便利で（時には複雑な）ペイロードやコマンドを支援するために設計されています。Brosecの最も人気のあるユースケースの一つは、Python、Perl、PowerShellなどのリバースシェルをその場で生成し、クリップボードにコピーする機能です。 ユーザーが必要な変数を設定していることを前提として（ウィキの「はじめに」セクションを参照）、awkコマンドを使用したリバースシェルは次のように簡単に生成できます。 asciicast...

cve-2020-2555

CVE-2020-2555 运行Main.java会在当前目录下生成payload.ser，该payload可以使用t3协议发到目标服务器...

discover

root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 Jason Ashton @ninewir...

OSRipper

OSRipper v0.4.2 高级跨平台载荷生成器与密码器，具备FUD能力 功能特性 • 快速开始 • Web UI • 载荷类型 • 文档 概述 OSRipper 是一款复杂且完全无法检测 FUD 的后门生成器与密码器，专为授权的渗透测试和红队行动而设计。它采用先进的规避技术、多种载荷类型，并提供基于 Web 的现代 C2 界面来管理受控系统。 核心亮点 完全无法检测 FUD — 先进的规避技术可绕过现代杀毒软件 基于 Web 的 C2 界面 — 用于管理活跃会话的现代化仪表盘 多种载荷类型 — 绑定 shell、反向 shell、DoH C2、HTTPS C2 等 多层混淆 —...

XanXSS

XanXSS XanXSS は、テンプレートに基づいてペイロードを生成する反射型 XSS 検索ツールです（DOM 対応は近日公開予定）。単にペイロードのリストを実行するだけの他の XSS スキャナーとは異なり、XanXSS はペイロードを識別不能にしようと試みます。例： root@kitploit: /cLIcKMe!XaNxss XanXSS では、すべてのペイロードが異なります。XanXSS は、指定された数のペイロードが見つかるか、タイマーが最大時間に達するまでペイロードを実行することで動作し、長時間のループを防ぎます。XanXSS に含まれる機能の一部は以下の通りです： -H...

Villain

Villain 目的 Villain は、複数のリバース TCP および HoaxShell ベースのシェルを処理し、追加機能（コマンド、ユーティリティ）で機能を強化し、接続された兄弟サーバー（異なるマシンで動作する Villain インスタンス）間でそれらを共有できる、高水準の Stage 0/1 C2 フレームワークです。 フレームワークの主な機能は次のとおりです。 デフォルト、カスタマイズ可能、および/またはユーザー定義のペイロードテンプレートに基づくペイロード生成（Windows & Linux） セッション間を素早く切り替えられる動的に動作する疑似シェルプロンプト...

recollapse

REcollapse REcollapseは、Webアプリケーションのバリデーションをバイパスし、正規化を発見するためのブラックボックス正規表現ファジングのヘルパーツールです。 また、WAFや脆弱な脆弱性緩和策をバイパスするのにも役立ちます。詳細については、REcollapseブログ記事をご覧ください。 このツールの目的は、テスト用のペイロードを生成することです。実際のファジングは、Burp intruder、Caido automate、ffuf などの他のツールを使用して行う必要があります。 インストール 必要条件 : Python 3 pip3 install recollapse...

XSSFuzzer

XSS Fuzzer XSS Fuzzer は、プレーンな HTML/JavaScript/CSS で書かれたシンプルなアプリケーションで、ユーザー定義のベクターに基づいて XSS ペイロードを生成します。複数のプレースホルダーを使用し、それらをファジングリストで置き換えます。 このツールでは、生成されたペイロードをプレーンテキストとして出力するか、iframe 内で実行することができます。iframe 内では、ブラウザから任意の URL に対して生成されたペイロードを使って GET または POST リクエストを送信することが可能です。 なぜ？ XSS Fuzzer...

AVBypass

アンチウイルス回避保護 必要条件 golang がインストールされていること 使用方法 root@kitploit: 1 - create your payload go run create.go e.g: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - in output folder you will find shell.go compile it go build shell.go 3 - now you have exe file to execut...

Winpayloads

Winpayloads - Python2.7 検出不可のWindowsペイロード生成（追加機能付き）Python2.7上で動作 いつものように、ペイロードをオンラインのウイルスチェッカーにアップロードしないでください Virus Total検出 - 更新日 2019/01/25 - 16/68検出 https://www.virustotal.com//file/a921ac7540c93bf03a8ed76158b445b5f8780d8f112405811ebbe820c0e3d5c3/detection 完全に検出不可能なペイロードについては、ステージャー機能を使用してください...

cve-2019-0604-SP2010-netv3.5

cve-2019-0604-SP2010-netv3.5 最近，我遇到了一个 Sharepoint 2010 SP2 实例，而我测试的所有概念验证（PoC）均未成功，直到我意识到该服务器运行在 .NET 3.5 上，这需要不同的库。 这是适用于 .NET 3.5 的 .dll 文件。代码来自 https://github.com/linhlhq/CVE-2019-0604。它将生成序列化载荷。...