Empire-GUI

Empire GUI Die Empire Multiuser GUI ist eine grafische Oberfläche für das Empire Post-Exploitation-Framework. Sie wurde in Electron geschrieben und nutzt Websockets SocketIO auf der Backend-Seite, um die Interaktion mehrerer Benutzer zu ermöglichen. Das Hauptziel dieses Projekts ist es, Red Teams...

enumdb

enumdb Enumdb ist ein Tool zum Brute-Force und zur Post-Exploitation von relationalen Datenbanken für MySQL und MSSQL. Wenn eine Liste von Benutzernamen und/oder Passwörtern bereitgestellt wird, durchläuft es jeden Host auf der Suche nach gültigen Anmeldeinformationen. Standardmäßig verwendet...

PowerUpSQL

O PowerUpSQL inclui funções que suportam descoberta de SQL Server, auditoria de configurações fracas, escalonamento de privilégios em escala e ações de pós-exploração, como execução de comandos do sistema operacional. Ele é projetado para ser usado durante testes de penetração internos e...

bantam

Bantam Un avanzato strumento di gestione delle backdoor PHP, con un'impronta server leggera, comunicazione multi-thread e un avanzato strumento di generazione e offuscamento del payload. Include crittografia end-to-end con chiavi di crittografia uniche per richiesta e streaming di payload...

DropboxC2C

DropboxC2C DropboxC2C è un agente post-sfruttamento che utilizza l'infrastruttura Dropbox per le operazioni di comando e controllo. NON UTILIZZARLO PER SCOPI MALIGNI. L'AUTORE NON È RESPONSABILE PER QUALSIASI USO IMPROPRIO DI QUESTO PROGRAMMA. Dropbox-C2C è un mio vecchio progetto per utilizzare...

mimikittenz

mimikittenz mimikittenz è uno strumento powershell di post-exploitation che utilizza la funzione Windows ReadProcessMemory per estrarre password in testo chiaro da vari processi target. mimikittenz può anche estrarre facilmente altri tipi di informazioni interessanti dai processi target utilizzan...

RedGhost

RedGhost Framework di post-exploitation per Linux progettato per assistere i red team in persistenza, ricognizione, escalation dei privilegi e lasciare senza tracce. Payloads Funzione per generare varie reverse shell codificate in netcat, bash, python, php, ruby, perl SudoInject Funzione per...

EggShell

EggShell Informazioni EggShell è uno strumento di sorveglianza post-sfruttamento scritto in Python. Ti fornisce una sessione a riga di comando con funzionalità extra tra te e la macchina target. EggShell ti offre la potenza e la comodità di caricare/scaricare file, completamento con tab, scattare...

DNS-Persist

DNS-Persist DNS-Persist è un agente post-sfruttamento che utilizza il DNS per il comando e controllo. Il codice lato server è in Python e l'agente è codificato in C++. Questa è la prima versione, in futuro verranno aggiunte più funzionalità e miglioramenti. Per Iniziare Autore 0x09AL -...

pwncat

pwncat pwncat is a post-exploitation platform for Linux targets. It started out as a wrapper around basic bind and reverse shells and has grown from there. It streamlines common red team operations while staging code from your attacker machine, not the target. pwncat used to only support Linux, b...

pwncat

pwncat pwncat è una piattaforma di post-exploitation per obiettivi Linux. È nata come un wrapper attorno a semplici bind e reverse shell e da lì è cresciuta. Semplifica le comuni operazioni di red team mentre prepara il codice dalla tua macchina attaccante, non dal bersaglio. pwncat in precedenza...

grc2

nimc2 This software is in very early development stages and you might run into many issues using it nimc2 is a very lightweight C2 written fully in nim. It's uses range from user support to employee monitoring. If you want to give it a try check out the wiki to learn how to install and use nimc2...

BoomER

BoomER BoomER ist ein Open-Source-Framework, entwickelt in Python. Das Tool konzentriert sich auf Post-Exploitation, mit dem Hauptziel, lokale Schwachstellen zu erkennen und auszunutzen sowie Informationen von einem System zu sammeln, wie die installierten Anwendungen. Das Framework ermöglicht di...

punk.py

punk.py strumento 1337 di post-sfruttamento SSH su unix come funziona punk.py è uno strumento di post-sfruttamento pensato per aiutare il pivoting di rete da un box unix compromesso. Raccoglie nomi utente, chiavi SSH e known hosts da un sistema unix, quindi tenta di connettersi via SSH a tutte le...

DBC2

DBC2 ULTIMA/VERSIONE ATTUALE: 0.2.6 Autore: Arno0x0x - @Arno0x0x DBC2 DropboxC2 è uno strumento modulare di post-exploitation, composto da un agente in esecuzione sulla macchina vittima, un controller in esecuzione su qualsiasi macchina, moduli PowerShell e server Dropbox come mezzo di...

LSTAR

LSTAR - Aggressor Un plugin dal primo accesso al dominio: realizzare il roaming nella rete interna Con l'obiettivo di semplificare il tasto destro di CS e facilitare l'integrazione personale, ho fatto riferimento a molti plugin post-esploitazione Ho ristrutturato e arricchito funzionalità come...

botb

Fuga dalla Scatola BOtB BOtB è uno strumento di analisi e sfruttamento dei container progettato per essere utilizzato da penetration tester e ingegneri, ed è anche compatibile con le comuni tecnologie CI/CD. Cosa fa? BOtB è uno strumento CLI che permette di: Sfruttare vulnerabilità comuni dei...

ProcessHider

ProcessHider Erstellt von M00nRise WICHTIGER HINWEIS Dieses Tool darf nur für Penetrationstests und andere White-Hat-Aktivitäten verwendet werden. Eine illegale Nutzung ist absolut verboten! Über ProcessHider ist ein Post-Exploitation-Tool, das entwickelt wurde, um Prozesse vor...

Kraken

Kraken Kraken, una webshell modulare multi-linguaggio programmata da @secux11. Requisiti • Supporto • Installazione • Utilizzo • Utilizzo avanzato • Contribuire • FAQ • Riconoscimenti Kraken è una webshell modulare multi-linguaggio focalizzata sul post-exploit web e l'evasione delle difese...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...