zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

postenum

Postenumは、足掛かりを得た後の重要なシステム情報を収集するプロセスを自動化することで、セキュリティ専門家の業務を容易にします。誤設定や権限昇格の機会を迅速に見つけ出し、より深いアクセスへの道を効率化します。 軽量でポータブル、モジュール式に設計されたPostenumは、面倒な作業なしにあらゆる環境に適合します。モジュラー設計により、システム設定、ネットワーク詳細、ソフトウェアの脆弱性など、必要なものだけをロードできるため、あらゆる評価において高速で信頼性が高く、柔軟なコンパニオンとなります。 使用方法: chmod +x postenum.sh ./postenum.sh サポー...

ExtractBitlockerKeys

ドメインからBitLocker回復キーを自動的に抽出するためのシステム管理またはポストエクスプロイテーションスクリプト。 機能 ドメインコントローラのLDAPからすべてのコンピュータのリストを自動的に取得します。 マルチスレッド接続を使用してLDAPからBitLockerキーを抽出します。 LDAPの結果ページを反復処理して、ドメイン内のすべてのコンピュータをサイズに関係なく取得します。 !WARNING このバックアップをドメインのオンラインSMB共有に保存しないでください。印刷して物理的に安全な金庫に保管することをお勧めします。...

DBC2

DBC2 最新/現在のバージョン: 0.2.6 作者: Arno0x0x - @Arno0x0x DBC2 DropboxC2 はモジュール式のポストエクスプロイテーションツールであり、被害者のマシン上で実行されるエージェント、任意のマシン上で実行されるコントローラー、PowerShellモジュール、および通信手段としてのDropboxサーバーで構成されています。 このプロジェクトは当初、素晴らしいEmpireフレームワークに触発されましたが、同時にPythonを学ぶ目的もありました。 紹介と基本機能（v0.0.1）のデモはこちら: バージョン0.2.xの新機能:...

RootHelper

RootHelper RootHelperは、侵害されたLinuxシステムにおける権限昇格のプロセスを支援します。最新バージョンは合計11のスクリプトで構成されています。列挙からエクスプロイトの提案、エクスプロイトの展開まで。RootHelperは、最適なツールを確実に利用できるようにします。 取得するスクリプトのクレジットは、それぞれの原作者に帰属します。 アップデート 最新のアップデートでは、真新しいヘルパースクリプトが追加されました。詳細は以下をご覧ください。 RootHelperは、コマンドライン引数/フラグをサポートするようになりました。...

pivotool

pivotool pivotoolは、倫理的なハッキングにおいて、予想通り、bashで書かれたシンプルなツールで、ポストエクスプロイテーションの段階で他のシステムにピボットするのに役立ちます。 説明 Pivotoolは、ペネトレーションテストのポストエクスプロイテーション段階を革命的に変えることを意図したものではありませんが、時間を節約し、より整理された作業を支援します。 これはbashで書かれた単一のスクリプトで構成され、通常はUnix系システムにインストールされているいくつかの依存関係があります（自己完結型バイナリを備えたGoバージョンのツールも準備中です :）。...

cisco-ios-xe-implant-detection

Cisco IOS XE インプラントスキャンとネットワーク検出 CVE-2023-20198 の悪用のネットワーク検出と、Cisco IOS XE デバイスのポストエクスプロイテーションのフィンガープリンティング。 CVE-2023-20198 Suricata ネットワーク検出 suricata/ フォルダには、CVE-2023-20198 の悪用に対する Suricata 検出ルールが含まれています。これらのルールは、CVE-2023-20198 のパッチが適用されていない Cisco IOS XE デバイスでの認証バイパスに使用されるパーセントエンコードされたパーセントを監視しま...

AlanFramework

Alan Framework Alan Framework は、レッドチーム活動で有用なポストエクスプロイテーションフレームワークです。 このツールが役立つと感じられたなら、スポンサーになることをご検討ください。 ⚠⚠⚠ 免責事項 ⚠⚠⚠...

sccmhunter

SCCMHunter SCCMHunterは、Active Directoryドメイン内のSCCM関連アセットを効率的に特定、プロファイリング、攻撃するために構築されたポストエクスプロイトツールです。詳細な使用方法についてはwikiをご確認ください。 ご注意 このツールはラボ環境で開発およびテストされています。パフォーマンスは環境によって異なる場合があります。問題が発生した場合は、遠慮なくIssueを開いてください。 インストール Python仮想環境を使用することを強くお勧めします。 git clone...

Vegile

Vegile - Ghost In The Shell Vegile はLinuxにおけるポストエクスプロイテーション 技術のためのツールです。ポストエクスプロイテーション技術により、ある程度のアクセスを維持 し、ターゲットの信頼されたネットワーク 内でより深い 足場を得る可能性があります。 寄付 このプロジェクトがあなたのペネトレーションテストに非常に役立ち、私を支援したい場合は、コーヒー一杯をご馳走してください : 📖 動作の仕組み このツールはあなたの バックドア/ルートキット をセットアップします。バックドアがセットアップされると、特定のプロセスが 隠蔽 され、Metasploi...

EvilOSX

EvilOSX macOS / OS X向けの、純粋なPythonで書かれたポストエクスプロイト用リモート管理ツール（RAT）です。 特徴 シンプルなターミナルインスタンスをエミュレートします。 ソケットはOpenSSL経由でCSRにより暗号化されます。 依存関係がありません（純粋なPython）。 永続化機能。 自動インストーラ。ターゲット上でEvilOSXを実行するだけで、残りは自動的に処理されます。 使用方法 1. このリポジトリをダウンロードまたはクローンします。 2. ./BUILDERを実行し、適切な情報を入力します: 3...

LogHound

LogHound BloodHoundマッピングのためのポストエクスプロイテーションEVTXアナライザー LogHoundはWindowsセキュリティイベントログ（.evtx）を収集・解析し、認証イベント、セッションデータ、ログオンメタデータを抽出してBloodHoundに取り込み、より深い敵対的テレメトリを提供します。 背景と概要...

harpyTools

Active Directory ポストエクスプロイテーションおよびリレー自動化ユーティリティ このリポジトリには、Active Directory環境内でのセキュリティ評価とペネトレーションテストのために設計されたPythonオーケストレータースクリプトのコレクションが含まれています。これらのツールは、侵害されたワークステーションまたはサーバー上でローカル管理者アクセスが既に確立されており、広範なActive Directoryドメインに向けてラテラルムーブメントまたは権限昇格を実行することを目的とするポストエクスプロイテーションシナリオに特化して設計されています。...

SharpSCCM

ツール概要 SharpSCCMは、Microsoft Endpoint Configuration Manager（別名ConfigMgr、旧SCCM）を利用して、SCCM管理コンソールGUIへのアクセスを必要とせずに、横移動と資格情報収集を行うために設計されたポストエクスプロイテーションツールです。 SharpSCCMは当初、PowerSCCM（@harmj0y、@jaredcatkinson、@enigma0x3、@mattifestation...

Ghost

Ghost Framework Ghost Framework は、Android ポストエクスプロイテーションフレームワークで、 Android Debug Bridge を利用して Android デバイスにリモートアクセスします。 インストール pip3 install git+https://github.com/EntySec/Ghost...

CobaltStrike-Toolset

CobaltStrike-Toolset Aggressor Script、Kit、Malleable C2 Profiles、External C2 など キット ResourceKit ExploitKit Aggressor Script chromedumpmimikatz.cna nopowershell SMBexecpsh その他のリソース nopowershell smbexecpsh.cna CVE-2018-15982...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. .. mimikatz 2....

CVE-2022-22965_PoC

Spring Framework RCE の悪用 クイックペンテストメモ ステップ1: ターゲット上で POST/PUT メソッドが受け入れられるエンドポイントを見つけ、ペイロードをエンコードします URL エンコード POST /path/upload HTTP/1.1 Host: Origin: Cookie: JSESSIONID=BE65B534335A5A2538624404C063B70C; Content-Type: application/x-www-form-urlencoded User-Agent: alex666 c0: %// c1: Runtime c2: %...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

shennina

Shennina AIによるホストエクスプロイトの自動化 概要 Shenninaは自動化されたホストエクスプロイトフレームワークです。このプロジェクトの使命は、スキャン、脆弱性スキャン/分析、およびエクスプロイトを人工知能を使用して完全に自動化することです。Shenninaは攻撃を実行するためにMetasploitおよびNmapと統合されており、また、侵害されたマシンから自動的にデータを外部に持ち出すための社内のCommand-and-Controlサーバーとも統合されています。 これは、HITB CyberWeek 2019 AIチャレンジの中で、Mazin AhmedとKhalid...