Vegile

Vegile - 壳中之鬼 Vegile 是一款用于 后渗透 技术的 Linux 工具。后渗透技术能确保我们维持一定程度的 访问权限 ，并可能 深入 目标 可信网络 ，建立更稳固的立足点。 捐赠 如果这个项目对你的渗透测试非常有帮助，并且你想支持我，你可以请我喝杯咖啡 : 📖 工作原理 该工具将设置你的 后门/rootkit 后门设置完毕后，它会 隐藏 你的特定进程， 无限 你的 metasploit 会话 并且 透明化 。即使进程被 杀死 ，它也会 重新运行 。总有一个进程会 运行 另一个进程，所以我们可以认为这个进程是 不可停止 的，如同 壳中之鬼 请阅读以下信息 目前我只测试了使用...

PersistenceSniper

PersistenceSniper --- PersistenceSniper 是一个 PowerShell 模块，蓝队、事件响应人员及系统管理员可用它在 Windows 机器上搜索持久性植入点。该模块也发布在 PowerShell Gallery 上，并使用有效的代码签名证书进行了数字签名。该工具正在积极开发中，每周都会有新版本发布，请务必使用最新版本。官方 Twitter/X 账号：@PersistSniper。 为什么要做这个工具...

CVE-2025-8088-Winrar-Tool-Gui

🚨 CVE-2025-8088 WinRAR 漏洞利用工具 ⚠️ 仅供教育和研究使用 ⚠️ 🌐 语言 / Dil 🇺🇸 English 🇹🇷 Türkçe English 📋 目录 概述 功能特性 环境要求 安装 使用说明 技术细节 截图 免责声明 贡献 🎯 概述 CVE-2025-8088 是一个虚构的漏洞演示工具，用于展示 RAR 压缩文件中的路径遍历攻击 。该教育工具演示了恶意压缩包如何利用目录遍历技术将文件解压到预期目录之外。 🔍 该工具的功能： 创建特制的 RAR 压缩包 演示路径遍历漏洞 使用高级数据流（ADS）技术 通过 AES 加密实现载荷混淆 针对 Windows...

RedGhost

RedGhost Linux 后渗透框架，旨在帮助红队实现持久化、侦察、权限提升以及不留下痕迹。 Payloads 生成各种编码的反向 Shell 的函数，支持 netcat, bash, python, php, ruby, perl SudoInject 为 sudo 命令注入包装函数的函数，每次运行 "sudo" 时执行反向 root Shell，用于权限提升 lsInject 为 "ls" 命令注入包装函数的函数，每次运行 "ls" 时执行 payload，用于持久化 SSHKeyInject 使用 strace 记录 SSH 进程按键记录的函数 Crontab 创建 cron...

AfterLife

AFTERLIFE Laboratorio de Detección de Persistencia de Revocación Cuando el restablecimiento de contraseña tiene éxito pero el atacante nunca se va. Un laboratorio local red/blue para una clase de vulnerabilidad: la credencial que sobrevive al evento que se suponía debía eliminarla. Incluye el...

StayKit

StayKit - Cobalt Strike 持久化工具包 StayKit 是一个 Cobalt Strike 持久化扩展，通过利用 executeassembly 函数与 SharpStay .NET 程序集来实现。Aggressor 脚本通过读取特定执行类型的模板文件来处理 payload 的创建。 重要提示：要使用该脚本，用户只需加载 StayKit.cna aggressor 脚本。此外，需要编译 SharpStay 程序集并将其放置在 StayKit.cna 所在的目录中。最后，如果选择 payload 的模板，某些模板可能需要动态编译，这会用到 Mono。 持久化菜单将添加...

BeeLogger

BeeLogger 版权所有 2017 BeeLogger 作者： Alisson Moretto - 4w4k3 Twitter: @4w4k3Official 本工具设计用于正当目的和渗透测试，请勿用于犯罪！ 仅在此处下载，请勿相信其他来源。 注意：BeeLogger 目前仅官方支持拉丁语系语言。 如何安装： 视频：https://www.youtube.com/watch?v=ifOGkOTS5zk 克隆： git clone https://github.com/4w4k3/BeeLogger.git 运行： cd BeeLogger sudo su chmod +x...

Powershell-C2

Powershell-C2 Este ataque se deriva de mi Powershell Payload Excel Delivery, pero utiliza un método realmente interesante para el comando y control/persistencia en el sistema. Se puede encontrar un tutorial aquí:...

zimbra-cve-2026-73570-ir

Zimbra CVE-2026-73570 Community IR Toolkit Detection-first, evidence-preserving incident-response helpers for Zimbra administrators investigating suspected exploitation of CVE-2026-73570. !CAUTION This is an independent community project, not a vendor compromise oracle. The checker is read-only a...

DNS-Persist

DNS-Persist DNS-Persist es un agente de post-explotación que utiliza DNS para el comando y control. El código del lado del servidor está en Python y el agente está codificado en C++. Esta es la primera versión; se añadirán más funciones y mejoras en el futuro. Primeros pasos Autor 0x09AL -...

WPTaskScheduler_CVE-2024-49039

WPTaskScheduler 持久化与 CVE-2024-49039：任务计划程序中的一个攻击面 WPTaskScheduler.dll 是任务计划程序的一个组件，自 Windows 10 1507 版本起存在。 这很可能是一个用于持久化的后门工具，经安全研究人员分析， 发现它能够绕过受限令牌沙箱、子进程限制，并提升至中等完整性。 ??? 1: 建立 RPC 连接，但受限令牌（如 Google Chrome 渲染器进程）似乎无法建立 RPC 连接， 因此它可能没什么用？不过 audio.mojom.AudioService 和 gpu-process 的绕过成功了…… 2: 似乎...

Trawler

为持久化而疏浚Windows 这是什么？ Trawler 是一个 PowerShell 脚本，旨在帮助事件响应者在 Windows 主机上发现潜在的安全入侵指标，主要关注持久化机制，包括计划任务、服务、注册表修改、启动项、二进制文件修改等。 目前，trawler 可以检测 MITRE 和 Atomic Red Team 明确指出的绝大多数持久化技术，并且会定期添加更多检测。 主要特性 扫描 Windows 操作系统的多种持久化技术（如下所列） CSV 输出，包含 MITRE 技术及调查启动元数据...

Codeine

Codeine .o88b. .d88b. d8888b. d88888b d888888b d8b db d88888b d8P Y8 .8P Y8. 88 8D 88' 88' 888o 88 88' 8P 88 88 88 88 88ooooo 88 88V8o 88 88ooooo 8b 88 88 88 88 88 88 88 V8o88 88 Y8b d8 8b d8' 88 .8D 88. .88. 88 V888 88. Y88P' Y88P' Y8888D' Y88888P Y888888P VP V8P Y88888P Codeine 是一个 Linux LKM...

Powershell-C2

Powershell-C2 该攻击源于我的 Powershell Payload Excel Delivery，但它使用了一种非常巧妙的方法来实现命令与控制（C2）/在目标机器上的持久化。 相关演练可在此处找到：http://enigma0x3.wordpress.com/2014/01/17/command-and-control-using-powershell-and-your-favorite-website/ 感谢 @obscuresec 和 @mattifestation 提供此方法。他们关于此方法的演讲可在此处观看：...

inficere

inficere 基于 fractalG 的 onyx-the-black-cat（https://github.com/gdbinit/onyx-the-black-cat）构建的 Mac OS X rootkit 公开版本 仅在 Mountain Lion 10.8.2 至 10.8.5 上测试过。不保证在其他版本上能正常工作。 功能 进程隐藏——对 'ps PID'、'ps aux'、活动监视器、top 等隐藏 文件/目录隐藏 用户隐藏——对 'who'、'w' 隐藏指定用户 自隐藏——对 kextstat 和 volatility 隐藏模块本身 反终止 PID 转 UID 0...

Shell3er

Shell3er Shell3er PowerShell 反弹 Shell Shell3er 反弹功能 Get-RandomProcessName 函数 Get-RandomProcessName 函数通过将 "PS" 与一个新的 GUID 拼接来生成一个随机的进程名称。这用于创建独特且看似随机的进程名，使得识别可疑进程更加困难。 Run-BackgroundTask 函数 Run-BackgroundTask 函数接受一个 ScriptBlock 参数和一个可选的 ProcessName...

ezsploit

ezsploit Alt text Linux bash 脚本自动化用于 metasploit 用于自动化 metasploit 功能的命令行脚本 检查 metasploit 服务，如果不存在则启动 轻松为 Windows、Linux、Android 和 Mac 制作 meterpreter reversetcp 载荷 启动多个 meterpreter reversetcp 监听器 帮助构建基本持久化选项和脚本 Armitage 启动器 进入 Msfconsole 一些其他有趣的东西 : 待办事项 为载荷/监听器添加更多功能，java、php、tomcat 等 改进整体功能 截图 Alt...

ezsploit

ezsploit Alt text Linux bash script automation for metasploit Command line script for automating metasploit functions Checks for metasploit service and starts if not present Easily craft meterpreter reversetcp payloads for Windows, Linux, Android and Mac Start multiple meterpreter reversetcp...

progress-burp

Progress Tracker Burp Suite extension to track vulnerability assessment progress. Features Capturing items unique requests from the Burp Suite tools Proxy, Repeater, Target. Request unique key is defined as follows: target host, port, protocol, path and method. Items have following editable...

ubuntils

ubuntils Triaje forense para sistemas Ubuntu en vivo — recolección automatizada de artefactos, detección de persistencia y remediación guiada en menos de 5 segundos. El problema Cuando sospechas que un sistema Linux ha sido comprometido, los primeros 30-40 minutos suelen dedicarse a ejecutar los...