mimikittenz

mimikittenz mimikittenz es una herramienta de PowerShell para post-explotación que utiliza la función de Windows ReadProcessMemory para extraer contraseñas en texto plano de varios procesos objetivo. mimikittenz también puede extraer fácilmente otros tipos de información jugosa de procesos objeti...

MSSQLand

✈️ MSSQLand 优雅地降落在目标 Microsoft SQL Server MS SQL DBMS 上，就像手持香槟杯乘坐商务航班一样。🥂 MSSQLand 是一个 C Microsoft SQL Server MSSQL / MS SQL 后渗透工具，专为红队操作人员设计。它旨在通过你的 Beacon 直接在目标环境内运行（例如，在 Cobalt Strike 或 Havoc 中使用 execute-assembly，或任何 dotnet 命令），让你能够遍历链接服务器链，模拟沿途遇到的任何登录账户，并从最后一跳执行任何期望的操作。所有操作均具有最小的 OPSEC...

RemoteRecon

RemoteRecon Reconocimiento remoto y recolección RemoteRecon proporciona la capacidad de ejecutar capacidades de post-explotación contra un host remoto, sin tener que exponer tu conjunto completo de herramientas/agente. A menudo, como operadores, necesitamos comprometer un host solo para poder hac...

enumy

Enumy Enumy es un ejecutable portátil ultrarrápido que puedes colocar en una máquina Linux objetivo durante una prueba de penetración o CTF en la fase posterior a la explotación. Ejecutar enumy enumerará la máquina en busca de vulnerabilidades de seguridad comunes. Instalación Puedes descargar el...

DBC2

DBC2 LAST/CURRENT VERSION: 0.2.6 Author: Arno0x0x - @Arno0x0x DBC2 DropboxC2 is a modular post-exploitation tool, composed of an agent running on the victim's machine, a controler, running on any machine, powershell modules, and Dropbox servers as a means of communication. This project was...

Auto-PostXploit

Auto-PostXploit Auto Post-Explotación de Windows - Para ReD Team https://github.com/emilyanncr/Windows-Post-Exploitation/ Descarga : wget https://raw.githubusercontent.com/BehzaDMagzer/Auto-PostXploit/master/Auto-PostXploit.exe Uso : meterpreter upload %path%/Auto-PostXploit.exe...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. .. mimikatz 2....

redsails

Redsails Acerca de Una herramienta de post-explotación capaz de: mantener la persistencia en una máquina comprometida subvertir muchos registros de eventos de host comunes tanto de red como de inicio de sesión de cuenta generar registros falsos / tráfico de red Basado en PyDivert, un binding de...

SharpStrike

SharpStrike SharpStrike 是一款用 C 编写的后渗透工具，可使用 CIM 或 WMI 查询远程系统。它可以使用提供的凭据或当前用户的会话。 注意：某些命令会结合 PowerShell 与 WMI 使用，在 --show-commands 命令中以 标注。 简介 SharpStrike 是对 @MattGrandy 的 CIMplant 和 @christruncer 的 WMImplant 的 C 重写和扩展。 SharpStrike 允许您收集远程系统的数据、执行命令、外泄数据等。该工具支持通过 Windows Management Instrumentation...

EntraPassTheCert

EntraPassTheCert EntraPassTheCert es una herramienta de post-explotación que permite a los atacantes solicitar el certificado P2P de usuario de Entra ID y autenticarse con él en una máquina remota unida a Entra. $ python3 entraptc.py -h usage: entraptc.py -h --debug requestp2pcert,smb,rdp,winrm,r...

ProcessHider

ProcessHider Creado por M00nRise NOTA IMPORTANTE Esta herramienta está permitida solo para pruebas de penetración y otras actividades de sombrero blanco. ¡El uso ilegal está absolutamente prohibido! Acerca de ProcessHider es una herramienta de post-explotación diseñada para ocultar procesos de...

EggShell

EggShell Acerca de EggShell es una herramienta de vigilancia post-explotación escrita en Python. Te proporciona una sesión de línea de comandos con funcionalidades adicionales entre tú y la máquina objetivo. EggShell te brinda la potencia y comodidad de subir/descargar archivos, autocompletado co...

PeekABoo

PeekABoo La herramienta PeekABoo se puede utilizar durante pruebas de penetración internas cuando un usuario necesita habilitar Escritorio Remoto en la máquina objetivo. Utiliza la comunicación remota de PowerShell para realizar esta tarea. La herramienta solo funciona si WinRM está habilitado...

Vegile

Vegile - Fantasma en la Máquina Vegile es una herramienta para técnicas de Post-explotación en Linux. Las técnicas de post-explotación asegurarán que mantengamos algún nivel de acceso y potencialmente pueden conducir a puntos de apoyo más profundos en la red de confianza de nuestros objetivos...

SharpShares

SharpShares Ensamblado multihilo en C .NET para enumerar recursos compartidos de red accesibles en un dominio Basado en el proyecto djhohnstein's SharpShares .\SharpShares.exe help Usage: SharpShares.exe /threads:50 /ldap:servers /ou:"OU=Special Servers,DC=example,DC=local"...

NetRipper

Descripción NetRipper es una herramienta de post-explotación dirigida a sistemas Windows que utiliza el hooking de API para interceptar el tráfico de red y funciones relacionadas con el cifrado desde un usuario con bajos privilegios, pudiendo capturar tanto tráfico en texto plano como tráfico...

NewPowerDNS

NewPowerDNS NewPowerDNS es una versión actualizada del PowerDNS de @domchell. La principal característica añadida es el soporte para transferir archivos mediante registros DNS A. A continuación se muestra una lista completa de las modificaciones realizadas: Soporte para transferencia mediante...

Cable

Cable Cable es una herramienta de post-explotación utilizada para el reconocimiento y la explotación centrada en Listas de Control de Acceso Discrecional DACL de un entorno de Active Directory. Esta herramienta fue creada principalmente para aprender más sobre el desarrollo ofensivo en .NET en un...

Notorious Cyber Gang FIN7 Returns With Cl0p Ransomware in New Wave of Attacks

The notorious cybercrime group known as FIN7 has been observed deploying Cl0p aka Clop ransomware, marking the threat actor's first ransomware campaign since late 2021. Microsoft, which detected the activity in April 2023, is tracking the financially motivated actor under its new taxonomy Sangria...

Nighthawk Likely to Become Hackers' New Post-Exploitation Tool After Cobalt Strike

A nascent and legitimate penetration testing framework known as Nighthawk is likely to gain threat actors' attention for its Cobalt Strike-like capabilities. Enterprise security firm Proofpoint said it detected the use of the software in mid-September 2022 by a red team with a number of test emai...