Monitor

Descrizione del progetto Utilizzato per implementare la persistenza dei privilegi nella fase di post-exploitation. Utilizzo del progetto Step1 : Scaricare il progetto, quindi compilare Monitor.cpp con VS, ovviamente è possibile usare anche quello già compilato. Il codice di Monitor.cpp è il...

Cable

Cable Cable è uno strumento di post-exploitation utilizzato per la ricognizione e lo sfruttamento mirato delle Discretionary Access Control List DACL in un ambiente Active Directory. Questo strumento è stato creato principalmente per approfondire lo sviluppo offensivo .NET in un contesto Active...

loot-me

linux-loot Post-Exploit-Berichtserstellung. Sammelt Dateien / Befehle und stellt sie in Markdown bereit, bereit für die Berichterstellung, und hilft beim Auffinden sensibler Informationen...

pepe

PEPE – Post-Exploitation-Pastebin-E-Mails Sammle Informationen über durchgesickerte E-Mail-Adressen von Pastebin Über Das Skript parst Pastebin E-Mail:Passwort-Dumps und sammelt Informationen über jede E-Mail-Adresse. Es unterstützt Google, Trumail, Pipl, FullContact und HaveIBeenPwned. Außerdem...

pupy

Pupy Einfache Installation root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh Wenn Sie detailliertere Informationen wünschen,siehe Wiki Entwicklungsinstallation root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git...

pupy

Pupy Simple Installation root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git checkout...

gato

!WARNING Questo repository è deprecato e archiviato Gato è stato sostituito da Trajan , lo strumento multi-piattaforma di Praetorian per il rilevamento delle vulnerabilità CI/CD e l'automazione degli attacchi. Trajan consolida le capacità di attacco CI/CD di GitHub Actions Gato e GitLab Glato in ...

BlackMamba

BlackMamba Comando e Controllo Cos'è BlackMamba? Black Mamba è un Command and Control C2 che funziona con più connessioni contemporaneamente. È stato sviluppato con Python e con il Framework Qt e ha molteplici funzionalità per una fase di post-sfruttamento. Alcune Funzionalità Client multipli...

maalik

Maalik Netzwerk-Pivoting und Post-Exploitation-Framework. Funktionen Konsolenfunktionen Desktop-Benachrichtigung bei neuer Sitzung. Online-Sitzung einfach beenden. Maalik-Client, Fhdawn einfach erstellen. Konfigurierbare Werte in settings.ini Root-Shell. Multithreaded, mehrere Sitzungen erhalten...

Havoc

Havoc Havoc ist ein modernes und anpassbares Post-Exploitation-Befehls- und Kontrollframework, erstellt von@C5pider. Schnellstart Bitte lesen Sie das Wiki für die vollständige Dokumentation. Havoc funktioniert gut auf Debian 10/11, Ubuntu 20.04/22.04 und Kali Linux. Es wird empfohlen, möglichst d...

acCOMplice

acCOMplice شريكك في اختطاف COM المؤلف: David Tulis @kafkaesqu3 نظرة عامة يحتوي هذا المستودع على نماذج أكواد وإثباتات مفاهيم لاستكشاف اختطاف COM. اختطاف COM هو تقنية استغلال لاحقة على نظام Windows، ويمكن استخدامها لتحقيق الثبات persistence أو التهرب من الدفاع defense evasion. لمزيد من المعلومات حو...

DiscordRAT

DiscordRAT V2 Discord Remote Administration Tool – vollständig in Python3 geschrieben. Dies ist ein RAT, der über Discord gesteuert wird und über 20 Post-Exploitation-Module verfügt. Haftungsausschluss: Dieses Tool ist nur für Bildungszwecke gedacht. Der Autor übernimmt keine Verantwortung für...

smbexec

root@kitploit: smbexec Ein schneller Angriff im psexec-Stil mit Samba-Werkzeugen Ursprüngliches Konzept und Skript von Brav0Hax & PureHate Nach Ruby portiert und modifiziert von Smilingraccoon und Zeknox Codename - Machiavellian Geschrieben, weil wir es satt hatten, dass Metasploit PSExec aufflog...

stratum-c2

Framework di Persistenza Cloud · v3.0.1 Un punto d'appoggio di riserva che instrada attraverso infrastrutture che i difensori non possono bloccare. Il problema Il tuo C2 primario va in silenzio. Il dominio viene inserito in blacklist. Il beacon viene segnalato. L'EDR uccide il processo. Sei fuori...

kubetcd

Kubetcd Wrapper di https://github.com/jpbetz/auger. Automatizza il deployment dei pod scrivendo direttamente in etcd. Include diverse funzioni per la post-esplorazione di etcd compromessi. Avvertenza !WARNING Questa è una PoC, non utilizzarla in un ambiente di produzione. Scrivere direttamente in...

mnemosyne

Mnemosyne è uno strumento generico di memory scraping basato su Windows. Esegue la scansione dello spazio di memoria di un processo cercando una stringa o una regex unicode e ascii; se le trova, le emette su stdout, su un file o su un socket verso un listener remoto. L'utility è utile per eseguir...

memscan

memscan किसी प्रक्रिया के मेमोरी स्पेस में स्ट्रिंग, regex, चुंबकीय पट्टी कार्ड ट्रैक के क्रेडिट कार्ड नंबर खोजता है मेमोरी/प्रोसेस स्कैनर Matt Lewis, NCC Group 2014 द्वारा लिखित Tom Watson, NCC Group 2015 द्वारा अद्यतन बहुत सारे बेहतरीन विचारों के लिए Jesse Bullock का धन्यवाद NCC Group Plc द्वार...

SCOMDecrypt

SCOMDecrypt - Strumento per la decrittazione delle credenziali SCOM Pubblicato come open source da NCC Group Plc - http://www.nccgroup.trust/ Sviluppato da Richard Warren, richard punto warren chiocciola nccgroup punto trust http://www.github.com/nccgroup/SCOMDecrypt Rilasciato sotto AGPL, vedere...

Log4jCenter

Log4jCenter Ausnutzung von CVE-2021-44228 in vCenter für Remote-Code-Ausführung und mehr. Blogbeitrag mit Details zur Ausnutzung unten verlinkt: So nutzen Sie Log4j-Sicherheitslücken in VMWare vCenter aus Warum? Proof-of-Concepts für diese Sicherheitslücke sind verstreut und müssen manuell...

RingReaper

RingReaper RingReaper è un agente di post-esplorazione per Linux progettato per chi ha bisogno di operare in modo stealth, riducendo al minimo le possibilità di essere rilevato da soluzioni EDR. L'idea alla base di questo progetto era sfruttare iouring , la nuova interfaccia I/O asincrona del...