Bifrost

Bifrost 命令与控制 什么是 Bifrost？ Bifrost 是一个开源的 Discord 机器人 ，充当 命令与控制 C2。此 C2 使用 Discord API 进行客户端与服务器之间的通信。 该 C2 使用 Python 开发，具有多种用于后期利用的功能。 Bifrost 的工作原理？ 如前所述，Bifrost 本质上是一个 Discord 机器人，它接收 Discord 用户的命令并执行预定义的任务。 因此，对于你要“感染”的每个客户端，你都将发送此机器人的副本，它将使用 Discord 向你响应。这允许你隐藏在 Discord...

PeekABoo

PeekABoo La herramienta PeekABoo se puede utilizar durante pruebas de penetración internas cuando un usuario necesita habilitar Escritorio Remoto en la máquina objetivo. Utiliza la comunicación remota de PowerShell para realizar esta tarea. La herramienta solo funciona si WinRM está habilitado...

Swift-Attack

Swift-Attack 针对蓝队的单元测试，帮助构建针对一些常见 macOS 后渗透方法的检测规则。我提供了一些后渗透示例，既包括使用命令行历史的，也包括使用 API 调用的。这里列出的后渗透示例并非包罗万象，只是一些我觉得有助于开展单元测试的常见例子。我计划随着时间的推移，不断向该项目添加更多的单元测试。 所有这些测试均在本地运行，并将结果输出到 stdout（即 Swift-Attack 不会连接到服务器）。 步骤： 1. git clone https://github.com/cedowens/Swift-Attack && cd Swift-Attack 2. 确保已安装...

p0wnedShell

p0wnedShell PowerShell Runspace Post Exploitation Toolkit Author: Cn33liz and Skons Version: 2.6 License: BSD 3-Clause What is it: p0wnedShell is an offensive PowerShell host application written in C that does not rely on powershell.exe but runs powershell commands and functions within a powershe...

FruityC2

FruityC2 Esta es la versión inicial de FruityC2 versión alfa. Se puede instalar en cualquier sistema Linux, pero los scripts de instalación están hechos para sistemas basados en Debian. Hay muchas funcionalidades que se incluirán en futuras versiones, y probablemente se cambiará mucho código, per...

enumy

Enumy Enumy 是一个 超快便携可执行文件 ，你可以在渗透测试或 CTF 的后利用阶段将其放入目标 Linux 机器上。运行 enumy 将枚举目标主机，查找 常见安全漏洞 。 安装 你可以从 x86 或 x64 的发布标签页下载最终的二进制文件。 静态链接到 musl 将最终的 enumy 二进制文件传输到目标机器。 最新发布 root@kitploit: ./enumy 谁应该使用 Enumy 渗透测试人员可以在目标机器上运行，以便为报告提出可追溯的问题。 CTF 玩家可以用它来识别他们可能遗漏的东西。 好奇的人可以查看 enumy 在自己的本地机器上发现了多少问题？ 选项...

enumy

Enumy Enumy is an ultra fast portable executable that you drop on target Linux machine during a pentest or CTF in the post exploitation phase. Running enumy will enumerate the box for common security vulnerabilities. Installation You can download the final binary from the release x86 or x64 tab...

gargamel

Gargamel Compilar Compilado y probado con Rust 1.50+. Abra una terminal en el directorio del proyecto y para compilar una versión de lanzamiento escriba root@kitploit: cargo build --release La compilación de depuración se puede compilar usando root@kitploit: cargo build El ejecutable compilado se...

C2-and-Post-Exploitation-Framework

Capstone Docker 实验室 概述与目的 受害者浏览托管网页。利用过程通过嵌入在 utils.js 中的 shellcode 发起（在受害者浏览器客户端运行，利用 CVE-2021-21220）。shellcode 在受害者机器上运行，调用 HTTPS 交付服务器，下载 MicrosoftEdgeUpdate.exe 并执行。一旦运行，植入程序通过中间跳板（C2 重定向器）使用 TLS 连接 C2 服务器以获取签名证书，然后通过完整的双向 TLS 重新连接。C2 控制器接收连接并呈现交互式反向 Shell 菜单，允许操作员在受害者机器上远程执行 Windows 命令。 威胁模型...

postshell

PostShell PostShell 是一个后渗透 shell，同时包含绑定 shell 和反向连接 shell。它创建一个完全交互式的 TTY，允许作业控制。生成的 stub 大小约为 14kb，可在任何类 Unix 系统上编译。 截图 连接启动后，横幅及与 shell 的交互界面。 为什么不使用传统的反向连接/绑定 Shell？ PostShell 使后渗透攻击更加容易，攻击者不再依赖 Python 和 Perl 等依赖项。它还同时集成了反向连接和绑定 shell，这意味着如果目标不允许出站连接，操作员可以简单地启动一个绑定 shell 并远程连接到该机器。此外，PostShell...

HiveJack

HiveJack This tool can be used during internal penetration testing to dump Windows credentials from an already-compromised host. It allows one to dump SYSTEM, SECURITY and SAM registry hives and once copied to the attacker machines provides an option to delete these files to clear the trace. Ofte...

DanderSpritz_lab

DanderSpritz Lab 目的 DanderSpritz Lab 的目标是让研究人员和防御者能够快速搭建一个完整功能的 DanderSpritz 环境——方程式组织的后渗透工具集，并设置一台 Windows Server 2008 域控制器和一台客户端作为目标。Windows 目标上预装了一些我在研究 DanderSpritz 及其能力时觉得有用的逆向工程工具。 关于 DanderSpritz Lab 的更多内容，请阅读：https://medium.com/@francisck/introducing-danderspritz-lab-461912313d7c...

nysm

nysm A stealth post-exploitation container. Table of Content 1. Introduction 2. Installation 2.1 Requirements 2.2 Linux headers 2.3 Build 3. Usage 3.1 Examples 4. How it works 4.1 In general 4.2 Hide eBPF objects 4.3 Hide Auditd logs 4.4 Hide PIDs 4.5 Hide sockets 5. Limitations Introduction...

ibombshell

ibombshell - 动态远程Shell root@kitploit: ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / 9MMP' ///// // //./// ///// + 启动控制台... 控制台就绪！ ibombshell 是一款使用 PowerShell 编写的工具，可让你随时拥有一个具备后渗透功能（某些情况下还具备利用功能）的提示符。它是一个直接下载到内存中的...

Browser-C2

Browser-C2 后渗透代理，利用浏览器进行C2操作。...

AlanFramework

Alan 框架 Alan Framework 是一个在红队活动中有用的后渗透框架。 如果你觉得我的工具有用，请考虑赞助我。 ⚠⚠⚠ 免责声明 ⚠⚠⚠ 此类软件的创建一直引发争议。如果你想知道我为什么决定创建这个工具，那是因为我相信最终的学习体验是实现你所学的知识。在逆向工程过程中，许多小细节被忽略。渐渐地，这些细节阻碍了研究人员全面了解正在发生的事情。最后，我首先是一名程序员，我喜欢开发这类程序 😄 下载 下载 Alan C2 框架 显著特点 你可以直接在内存中运行你喜欢的工具 JavaScript 脚本执行（内存中，无需第三方依赖） 完全兼容的 SOCKS5 代理...

wifi-pentesting-guide

WiFi 渗透测试指南 目录 1. 基本命令 2. 开放网络 2.1. 认证门户 2.2. 中间人攻击 3. WEP 破解 3.1. 无客户端 4. WPA2-PSK 破解 4.1. 破解四次握手 4.2. PMKID 攻击 4.3. 无 AP 攻击 5. WPA2-企业版 5.1. 伪造接入点 5.2. 暴力破解 5.3. 支持的 EAP 方法 6. 其他攻击 6.1. Krack 攻击与 Frag 攻击 6.2. OSINT 6.3. WiFi 干扰 6.4. 其他框架 7. 后渗透 7.1. 攻击路由器 7.2. 扫描器类型 7.3. 欺骗 1. 基本命令 设置环境变量...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

sqlwinds

SQLWinds Kit de Evaluación de Seguridad y Post-Explotación para SQL SQLWinds es una herramienta de línea de comandos para pruebas de seguridad y explotación de Microsoft SQL Server. Proporciona un entorno interactivo para analizar servidores en profundidad, escalar privilegios, ejecutar ataques y...

AD-description-password-finder

Buscador de contraseñas en la descripción de AD El propósito de esta herramienta es comprobar si hay contraseñas almacenadas en texto claro en la descripción de las cuentas de Active Directory. Los requisitos son: tener una copia del ntds.dit y del hive SYSTEM Si no tiene Python, puede usar la...