cve-2023-41993-test

PoC original de po6ix Post-explotación que copié de los exploits de expresiones regulares de nikiasb y Linus Henze, el paper de Phrack/cadena de exploits de Pwn2Own 2018 de 5aelo, la serie de blog/YouTube de LiveOverflow...

Empire-GUI

PostCSS PostCSS 是一个允许使用 JS 插件转换样式的工具。 这些插件可以检查（lint）你的 CSS，支持 CSS Variables 和 Mixins， 编译尚未被浏览器广泛支持的先进的 CSS 语法，内联图片，以及其它很多优秀的功能。 PostCSS 在工业界被广泛地应用，其中不乏很多有名的行业领导者，如：维基百科，Twitter，阿里巴巴， JetBrains。PostCSS 的 Autoprefixer 插件是最流行的 CSS 处理工具之一。...

RedGhost

RedGhost Framework de post-explotación de Linux diseñado para ayudar a equipos rojos en persistencia, reconocimiento, escalada de privilegios y no dejar rastro. Payloads Función para generar varios shells inversos codificados en netcat, bash, python, php, ruby, perl SudoInject Función para inyect...

CVE-2017-4490-install-Script-Python-in-Terminal-

CVE-2017-4490-instalar-Script-Python-en-Terminal- Qué es el CVE-2017-4490 post-Exploitation, == Vamos, mi idea Exploit, .bashrc en uso Muchas de las ideas son dañinas 1 instalar Script Script webdeilvary en Terminal usando .bashrc 2 Destruir y mostrar textos horribles en Terminal 3 Subversión y n...

DanderSpritz_lab

Laboratorio DanderSpritz Propósito El objetivo del laboratorio DanderSpritz es permitir a investigadores y defensores configurar rápidamente una versión completamente funcional de DanderSpritz - El conjunto de herramientas de post-explotación del Equation Group y un dominio Windows Server 2008 y ...

redamon

Desenmascara lo oculto antes de que el mundo lo haga Un marco de IA autónomo que encadena reconocimiento, explotación y post-explotación en un solo pipeline, y luego va más allá triando cada hallazgo, implementando correcciones de código y abriendo pull requests en tu repositorio. Desde el primer...

Ghost

Ghost Framework Ghost Framework es un framework de post-explotación para Android que explota el Android Debug Bridge para acceder remotamente a un dispositivo Android. Instalación pip3 install git+https://github.com/EntySec/Ghost...

barq

barq barq: ¡El framework de post-explotación en la nube de AWS! ¿Qué es? barq es un framework de post-explotación que te permite realizar ataques fácilmente sobre una infraestructura AWS en funcionamiento. Te permite atacar instancias EC2 en ejecución sin tener los pares de claves SSH originales ...

Evasor

概述 Evasor 是一款自动化安全评估工具，用于定位 Windows 操作系统上可用于绕过任何应用程序控制规则的可执行文件。 它使用非常简便、快捷、省时，并且完全自动化，能为你生成包含描述、截图及缓解建议的报告，适合红蓝双方在后利用阶段的评估。 要求 Windows 操作系统。 已安装 Visual Studio 2017。 使用说明 下载 Evasor 项目并进行编译。 确保从项目的引用树中排除 App.config 文件。 从 bin 文件夹运行 Evasor.exe。 从以下选项中选择你的数字选项： 1. 定位可用于绕过应用程序控制的可执行文件！ 获取所有正在运行进程的相对路径...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

merlin

Merlin Merlin es un servidor y agente de Comando y Control C2 multiplataforma para post-explotación, escrito en Go. Características destacadas: merlin-cli interfaz de línea de comandos sobre gRPC para conectar al servidor Merlin, facilitando el soporte multiusuario...

Vegile

Vegile - Ghost In The Shell Vegile is a tool for Post exploitation Techniques in linux. Post Exploitation techniques will ensure that we maintain some level of access and can potentially lead to deeper footholds into our targets trusted network. Donate If this project is very helpful to your...

mimikittenz

mimikittenz mimikittenz es una herramienta de PowerShell para post-explotación que utiliza la función de Windows ReadProcessMemory para extraer contraseñas en texto plano de varios procesos objetivo. mimikittenz también puede extraer fácilmente otros tipos de información jugosa de procesos objeti...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

NetRipper

Description NetRipper is a post exploitation tool targeting Windows systems which uses API hooking in order to intercept network traffic and encryption related functions from a low privileged user, being able to capture both plain-text traffic and encrypted traffic before encryption/after...

SharpStrike

SharpStrike SharpStrike es una herramienta de post-explotación escrita en C que utiliza CIM o WMI para consultar sistemas remotos. Puede usar credenciales proporcionadas o la sesión del usuario actual. Nota: Algunos comandos usarán PowerShell en combinación con WMI, indicados con en el comando...

iPwn

iPwn Un framework diseñado para la explotación de dispositivos iOS. RECUERDA: EL IPHONE AL QUE INTENTAS ACCEDER CON ESTA HERRAMIENTA DEBE ESTAR HACKEADO JAILBROKEN Estado - ❌ Este proyecto aún está en desarrollo. Estoy agregando más extensiones y opciones para post-explotación con el fin de...

Kraken

Kraken Kraken, un webshell modular multilingüe programado por @secux11. Requisitos • Soporte • Instalación • Uso • Uso Avanzado • Contribuir • FAQ • Agradecimientos Kraken es un webshell modular multilingüe enfocado en la post-explotación web y la evasión de defensas. Soporta tres tecnologías y s...

hacktronian

Pentesing Tools That All Hacker Needs. HACKTRONIAN Menu : Information Gathering Password Attacks Wireless Testing Exploitation Tools Sniffing & Spoofing Web Hacking Private Web Hacking Post Exploitation Install The HACKTRONIAN Information Gathering: Nmap Setoolkit Port Scanning Host To IP wordpre...