eviltree

EvilTree A standalone python3 remake of the classic "tree" command with the additional feature of searching for user provided keywords/regex in files, highlighting those that contain matches. Created for two main reasons: While searching for secrets in files of nested directory structures, being...

eviltree

EvilTree Автономная переработка классической команды «tree» на Python3 с дополнительной возможностью поиска по ключевым словам/регулярным выражениям в файлах и подсветкой совпадений. Создана по двум основным причинам: При поиске секретов в файлах вложенных каталогов возможность видеть, какие файл...

AdaptixC2

AdaptixC2 v1.2 2月28日: バージョン v1.2 で何が変わったのか? Adaptix は、許可されたペネトレーションテストのために作られた、拡張可能なポストエクスプロイテーションおよび敵対的エミュレーションフレームワークです。Adaptix サーバーは Golang で書かれており、オペレーターの柔軟性を可能にします。GUI クライアントは C++ QT で書かれており、Linux、Windows、MacOS オペレーティングシステムで使用できます。完全なドキュメントはこちらで入手できます。 法的警告...

weevely3

Weevely - 武器化ウェブシェル 説明 Weevely は、ポストエクスプロイテーション目的で設計されたウェブシェルであり、ランタイムにネットワーク越しに拡張できます。 weevely の PHP エージェントをターゲットのウェブサーバーにアップロードすると、リモートシェルアクセスが得られます。管理タスクの支援、アクセスの維持、状況認識の提供、権限の昇格、ターゲットネットワークへの拡散に役立つ30以上のモジュールを備えています。 インストール ページを読んで、weevely とその依存関係をインストールしてください。 Getting Started...

smokedmeat

SmokedMeat CI/CD Red Team Framework Как Metasploit, но для CI/CD-пайплайнов. От создателейpoutine — SAST-сканера пайплайнов сборки в BoostSecurity Labs. Предупреждение: Этот инструмент предназначен только для авторизованного тестирования безопасности. SmokedMeat существует потому, что угрозы...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 Ubuntu 20.04용 CVE-2021-3156 익스플로잇, 간단하고 자동화된 사후 침투 스크립트로 향상됨 루트 셸 외에도 다음을 얻을 수 있습니다: -서버에 구성된 모든 idrsa SSH 키가 포함된 .txt 파일. 스크립트 참조: getallsshkeys.sh -모든 사용자가 루트 셸을 시작할 수 있는 privshell 실행 파일 gcc 오류 수정 중. 스크립트 참조: createprivshell.sh PECVE-CVE-2021-3156에 대한 PoC. 요구 사항 성공적인 결과를 얻으려...

Neo

Фреймворк Neo C2 Модульный фреймворк пост-эксплуатации с архитектурой «сервер-клиент», созданный для совместного управления агентами в операциях Red Team и тестировании безопасности. Обеспечивает гибкость, позволяя операторам добавлять собственные модули расширения. Установка • Агенты и Stagers •...

nysm

nysm A stealth post-exploitation container. Table of Content 1. Introduction 2. Installation 2.1 Requirements 2.2 Linux headers 2.3 Build 3. Usage 3.1 Examples 4. How it works 4.1 In general 4.2 Hide eBPF objects 4.3 Hide Auditd logs 4.4 Hide PIDs 4.5 Hide sockets 5. Limitations Introduction...

nysm

nysm Стелс-контейнер для пост-эксплуатации. Содержание 1. Введение 2. Установка 2.1 Требования 2.2 Заголовки Linux 2.3 Сборка 3. Использование 3.1 Примеры 4. Как это работает 4.1 В общем 4.2 Скрытие объектов eBPF 4.3 Скрытие логов Auditd 4.4 Скрытие PID 4.5 Скрытие сокетов 5. Ограничения...

LogHound

LogHound BloodHound 매핑을 위한 포스트 익스플로잇 EVTX 분석기 LogHound는 Windows 보안 이벤트 로그.evtx를 수집하고 파싱하여 인증 이벤트, 세션 데이터 및 로그온 메타데이터를 추출하고, 이를 BloodHound에 주입하며 더 깊은 공격자 원격 측정adversarial telemetry을 제공합니다. 개요 및 설계 배경 LogHound는 레드 팀과 네트워크 침투 테스터를 위한 특정 문제를 해결하기 위해 제작되었습니다: 운영 보안OpSec을 손상시키지 않으면서 측면 이동lateral moveme...

PanOsExploitMultitool

PanOsExploitMultitool Мультитул для эксплуатации и пост-эксплуатации систем Palo Alto PAN-OS, подверженных уязвимостям CVE-2024-0012 и CVE-2024-9474 В ходе ранней эксплуатации уязвимостей удалённого выполнения кода CVE-2024-0012 и CVE-2024-9474 я получил оболочку и начал выявлять конфигурационные...

CVE-2025-24813

CVE-2025-24813 익스플로잇 툴킷 이것은 CVE-2025-24813 을 위한 고급 자동화 익스플로잇 도구로, 안전하지 않은 세션 역직렬화에 취약한 Apache Tomcat 서버를 대상으로 합니다. 🔍 기능 파일 또는 단일 URL에서 다중 대상 스캔 --targets / --url 자동 가젯 체인 테스트 CommonsCollections1-7, BeanShell, Spring 등 OS 탐지 및 익스플로잇 후 페이로드 Linux/Windows 일반적인 엔드포인트에서 세션 ID 발견 콘솔 및 파일 모두에 상세 로깅 TLS...

Phoenix-Framework

Phoenix-Framework Phoenix — это асинхронный фреймворк для постэксплуатации, который злоупотребляет доверенными сайтами для C2. Поддерживаемые платформы Phoenix в настоящее время поддерживает следующие платформы через их Bot API: Discord Telegram Reddit скоро Phoenix предлагает следующие основные...

redpill

:octocat: Описание проекта Проект redpill предназначен для помощи обратным TCP-оболочкам в задачах пост-эксплуатации. Часто во время заданий redteam нам нужно использовать нетрадиционные способы доступа к целевой системе, например, обратные TCP-оболочки не metasploit, чтобы обойти защиты,...

grc2

nimc2 This software is in very early development stages and you might run into many issues using it nimc2 is a very lightweight C2 written fully in nim. It's uses range from user support to employee monitoring. If you want to give it a try check out the wiki to learn how to install and use nimc2...

Credential-Hunting

CredsHunter credshunter — это программа для поиска учётных данных, доступная только для чтения, предназначенная для авторизованного пост-эксплуатационного использования. Она однократно обходит хост и выявляет секреты, которые можно повторно использовать — пароли, ключи, хэши и файлы с учётными...

reave

REAVE Reave is a post-exploitation framework tailored for hypervisor endpoints, written in Python. It is currently under development. Reave follows a traditional listener/agent model, where the user may set up multiple listeners that accept any number of agents. The framework currently provides a...

Linux-for-a-Pentester

🐧 Linux для пентестера 💀 "Теория — это здорово, но магия происходит в командной оболочке." Этот репозиторий представляет собой тщательно подобранную коллекцию заметок по командам Linux, составленную на основе реальных лабораторных работ, CTF и практических занятий. Никакой лишней информации, толь...

Furtex

Furtex Linux向けポストエクスプロイトおよび回避研究ツールキット。iouringとeBPFをベースに構築。liburingやフレームワークは使わず、生のシステムコールのみを使用。 まもなくさらにツールを追加予定。PR歓迎。🇧🇷 Rootkit Researchersに参加 https://discord.gg/66N5ZQppU7 許可された研究およびレッドチームエンゲージメントに限ります。所有していないシステムで実行しないでください。 Furtex/ ├── iouring/ raw iouring ops: file, net, injection, exfil 13...

AutoRDPwn

AutoRDPwn is a post-exploitation framework created in Powershell, designed primarily to automate the Shadow attack on Microsoft Windows computers. This vulnerability listed as a feature by Microsoft allows a remote attacker to view his victim's desktop without his consent, and even control it on...