Apollo

Apollo Una herramienta de acceso remoto simple y ligera escrita en Python Apollo es una herramienta de acceso remoto multiplataforma Windows, Linux, FreeBSD y MacOS para Python 3.4+. Sus funciones son actualmente muy básicas, pero permiten la ejecución remota de código posterior a la explotación,...

redsails

Redsails Acerca de Una herramienta de post-explotación capaz de: mantener la persistencia en una máquina comprometida subvertir muchos registros de eventos de host comunes tanto de red como de inicio de sesión de cuenta generar registros falsos / tráfico de red Basado en PyDivert, un binding de...

redamon

Unmask the hidden before the world does An autonomous AI framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then goes further by triaging every finding, implementing code fixes, and opening pull requests on your repository. From first packet to merge...

PanOsExploitMultitool

PanOsExploitMultitool Herramienta múltiple de explotación y post-explotación para sistemas Palo Alto PAN-OS afectados por las vulnerabilidades CVE-2024-0012 y CVE-2024-9474 Durante la explotación temprana de las vulnerabilidades de ejecución remota de código CVE-2024-0012 y CVE-2024-9474, obtuve ...

cve-2023-41993-test

PoC original de po6ix Post-explotación que copié de los exploits de expresiones regulares de nikiasb y Linus Henze, el paper de Phrack/cadena de exploits de Pwn2Own 2018 de 5aelo, la serie de blog/YouTube de LiveOverflow...

RingReaper

RingReaper RingReaper is a simple post-exploitation agent for Linux designed for those who need to operate stealthily, minimizing the chances of being detected by EDR solutions. The idea behind this project was to leverage iouring , the new asynchronous I/O interface in the Linux kernel,...

Kraken

Kraken Kraken, un webshell modular multilingüe programado por @secux11. Requisitos • Soporte • Instalación • Uso • Uso Avanzado • Contribuir • FAQ • Agradecimientos Kraken es un webshell modular multilingüe enfocado en la post-explotación web y la evasión de defensas. Soporta tres tecnologías PHP...

BoomER

BoomER BoomER es un framework de código abierto, desarrollado en Python. La herramienta está enfocada en la post-explotación, con un objetivo principal: la detección y explotación de vulnerabilidades locales, así como la recolección de información de un sistema, como las aplicaciones instaladas q...

bantam

Bantam Una herramienta avanzada de gestión de backdoors PHP, con una huella de servidor ligera, comunicación multi-hilo y una herramienta avanzada de generación y ofuscación de payloads. Cuenta con cifrado de extremo a extremo con claves de cifrado únicas por solicitud y transmisión de payloads...

AdbNet

adb - Una herramienta de explotación para dispositivos Android. Una herramienta que te permite buscar dispositivos Android vulnerables en todo el mundo y explotarlos. Características Features: - Post-Exploitation modules to control and tinker with the device you are connected to. - Scanners to...

smokedmeat

SmokedMeat Framework de Red Team para CI/CD Como Metasploit, pero para pipelines de CI/CD. De los creadores delpoutine escáner SAST de Build Pipeline en BoostSecurity Labs. Advertencia: Esta herramienta es solo para pruebas de seguridad autorizadas. SmokedMeat existe porque las amenazas a los...

Neo

El Framework Neo C2 Un framework de post-explotación con arquitectura modular cliente-servidor, diseñado para la gestión colaborativa de agentes en operaciones de red team y pruebas de seguridad. Permite flexibilidad al permitir que los operadores añadan sus propios módulos de extensión Instalaci...

Eden-RAT

Eden-RAT Antecedentes Mientras desarrollaba EgoDrop y DuplexSpy, logré implementar un shell interactivo dentro de una aplicación GUI basada en C. Entonces recordé uno de mis proyectos anteriores que había sido suspendido debido a mi limitada experiencia en desarrollo en ese momento. Por lo tanto,...

MSSQLand

✈️ MSSQLand Aterrice con elegancia en su DBMS Microsoft SQL Server MS SQL objetivo, como si llegara en un vuelo de clase business con una copa de champán en la mano. 🥂 MSSQLand es una herramienta de post-explotación para Microsoft SQL Server MSSQL / MS SQL en C diseñada para operadores de equipos...

EntraPassTheCert

EntraPassTheCert EntraPassTheCert is a post-exploitation tool that allows attackers to request Entra ID's user P2P certificate and authenticate to a remote Entra joinned machine with it. $ python3 entraptc.py -h usage: entraptc.py -h --debug requestp2pcert,smb,rdp,winrm,rpc ... post-exploitation...

Maestro

Maestro Maestro is a post-exploitation tool designed to interact with Intune/EntraID from a C2 agent on a user's workstation without requiring knowledge of the user's password or Azure authentication flows, token manipulation, and web-based administration console. Maestro makes interacting with...

SQLRecon

SQLRecon SQLRecon es un conjunto de herramientas para Microsoft SQL Server diseñado para reconocimiento ofensivo y post-explotación. Para obtener información detallada sobre cómo usar cada técnica, consulte la wiki. Puede descargar una copia de SQLRecon desde la página de versiones...

RedLogin

RedLogin Red Login: SSH Brute-force Tools Features: High speed and precision CLI Console based Run the arbitrary command after the attack is successful Default 'Uname -a' Telegram messanger support for sending reports via bot API Usage: Redlogin.exe Optional —telegram == List of targets ip list =...

SILENTTRINITY

SILENTTRINITY SILENTTRINITY es un framework moderno, asíncrono, multijugador y multiserver de C2/post-explotación impulsado por Python 3 y el DLR de .NET. Es la culminación de una extensa investigación sobre el uso de lenguajes de scripting .NET de terceros embebidos para invocar dinámicamente la...

Phoenix-Framework

Phoenix-Framework Phoenix es un framework de post-explotación basado en async que abusa de sitios confiables para C2. Plataformas compatibles Phoenix actualmente soporta las siguientes plataformas a través de sus APIs de Bot: Discord Telegram Reddit Próximamente Phoenix ofrece las siguientes...