ProcessHider

ProcessHider 作成者: M00nRise 重要な注意 このツールは、ペネトレーションテストおよびその他のホワイトハット活動にのみ使用が許可されています。不正使用は固く禁止されています！ 概要 ProcessHiderは、タスクマネージャーやプロセスエクスプローラーなどの監視ツールからプロセスを隠蔽するために設計されたポストエクスプロイテーションツールです。これにより、管理者がペイロードのプロセスを発見することを防ぎます。このツールは、OSのバージョンを自動検出して適切なバージョンを使用することで、32ビット版と64ビット版の両方で動作します。...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

vger

V'ger V'ger es una aplicación interactiva de línea de comandos para la post-explotación de instancias Jupyter autenticadas, centrada en operaciones de seguridad de IA/ML. Historias de Usuario Como Red Teamer , has encontrado credenciales de Jupyter, pero no sabes qué puedes hacer con ellas. V'ger...

JavaPayload

JavaPayload JavaPayload 是一个纯 Java payload 集合，用于在纯 Java 漏洞利用或常见错误配置（如未设置密码保护的 Tomcat manager 或调试器端口）之后进行后渗透利用。 过时的文档可以在以下位置找到 http://schierlm.users.sourceforge.net/JavaPayload/ http://schierlm.users.sourceforge.net/J2EEPayload/ http://schierlm.users.sourceforge.net/SpawnJavaPayload/ 以及本仓库内。 该项目当前主...

rpef

ルーター侵入後フレームワーク 現在、このフレームワークには多数のファームウェアイメージモジュールが含まれています。 root@kitploit: 'Verified' - This module is confirmed to work and is stable. 'Unverified' - This module is believed to work or should work with little additional effort, but awaits being tested on a physical device. 'Testing' - This module ...

BoomER

BoomER BoomERは、Pythonで開発されたオープンソースのフレームワークです。このツールはポストエクスプロイテーションに焦点を当てており、主な目的はローカル脆弱性の検出と悪用、さらにシステムにインストールされているアプリケーションなどの情報収集です。 このフレームワークは、モジュールの開発を通じてサードパーティによる拡張が可能です。そのためには、開発者は以下のような特定のガイドラインに従う必要があります。 • 継承のタイプ • 実装するメソッドまたは関数 • 必須または新しいパラメータ • モジュール名 • フレームワーク内のモジュールの場所...

p0wnedShell

p0wnedShell PowerShell 実行空間 ポストエクスプロレーション ツールキット 作成者: Cn33liz と Skons バージョン: 2.6 ライセンス: BSD 3-Clause 概要: p0wnedShell は C で書かれた攻撃的な PowerShell ホストアプリケーションです。powershell.exe に依存せず、PowerShell のコマンドや関数を PowerShell の実行空間（.NET）環境内で実行します。数多くの攻撃用 PowerShell モジュールとバイナリが含まれており、ポストエクスプロレーションのプロセスを容易にします。...

AutoRDPwn

AutoRDPwn 是一个基于 Powershell 的后渗透框架，主要用于自动化针对 Microsoft Windows 计算机的 Shadow 攻击。此漏洞（被微软列为一项功能）允许远程攻击者在未经受害者同意的情况下查看其桌面，甚至根据需要控制它，仅使用操作系统自带的工具。 得益于附加模块，可以通过 Netcat 获得远程 Shell，使用 Mimikatz 转储系统哈希，加载远程键盘记录器等等。所有这一切，通过一个完全直观的菜单，支持七种不同的语言。 此外，还可以通过一系列参数在反向 Shell 中使用它，这些参数在用法部分中有描述。 要求 Powershell 4.0 或更高版本...

mose

MOSE Master Of SErvers...

PickleC2

PickleC2 PickleC2は、ポストエクスプロイテーションとラテラルムーブメントのフレームワークです。 ドキュメント ReadTheDocs 概要 PickleC2は、Python3で書かれたシンプルなC2フレームワークであり、ペネトレーションテスターがレッドチーム演習を行う際にコミュニティを支援するために使用されます。 PickleC2には、ポストエクスプロイテーションとラテラルムーブメントのために独自のPowerShellモジュールをインポートする機能や、そのプロセスを自動化する機能があります。 機能 ベータ版では、PowerShellベースのインプラントが1つ用意されていま...

postshell

PostShell PostShellは、バインドシェルとバックコネクトシェルの両方を含むポストエクスプロイテーションシェルです。完全に対話型のTTYを作成し、ジョブ制御を可能にします。スタブサイズは約14kbで、任意のUnix系システムでコンパイルできます。 スクリーンショット 接続開始後のバナーとシェルとの対話。 なぜ従来のバックコネクト/バインドシェルを使わないのか？...

HiveJack

HiveJack このツールは、内部侵入テストにおいて、すでに侵害されたホストから Windows 資格情報をダンプするために使用できます。SYSTEM、SECURITY、および SAM レジストリハイブをダンプし、攻撃者のマシンにコピーした後、これらのファイルを削除して痕跡を消去するオプションを提供します。 多くの場合、これは繰り返し発生するプロセスであり、攻撃者が侵害されたホストでシステムレベルのアクセスを取得すると、ハイブの値をダンプすることが次のステップです。内部侵入テストでは時間が非常に貴重です。HiveJack...

NetRipper

説明 NetRipperは、Windowsシステムを対象としたポストエクスプロイテーションツールであり、APIフッキングを使用して、低権限ユーザーからネットワークトラフィックと暗号化関連関数をインターセプトし、平文トラフィックと暗号化トラフィックの両方を、暗号化前/復号後にキャプチャできます。 NetRipperは、ネバダ州ラスベガスで開催されたDefcon 23でリリースされました。 法的免責事項...

DBC2

DBC2 最新/現在のバージョン: 0.2.6 作者: Arno0x0x - @Arno0x0x DBC2 DropboxC2 はモジュール式のポストエクスプロイテーションツールであり、被害者のマシン上で実行されるエージェント、任意のマシン上で実行されるコントローラー、PowerShellモジュール、および通信手段としてのDropboxサーバーで構成されています。 このプロジェクトは当初、素晴らしいEmpireフレームワークに触発されましたが、同時にPythonを学ぶ目的もありました。 紹介と基本機能（v0.0.1）のデモはこちら: バージョン0.2.xの新機能:...

SILENTTRINITY

SILENTTRINITY SILENTTRINITY 是一个现代化、异步、多用户 & 多服务器的 C2/后渗透框架，由 Python 3 和 .NET DLR 驱动。它是对使用嵌入式第三方 .NET 脚本语言动态调用 .NET API 这一技术的广泛研究成果的结晶，作者将其称为 BYOI（自带解释器）。该工具和 BYOI 概念的目标是将范式重新拉回到类似 PowerShell 风格的攻击方式（因为它比传统的 C 战术提供了更大的灵活性），但完全不使用 PowerShell。 SILENTTRINITY 的一些主要特色包括： 多用户 & 多服务器 –...

ADRecon

从 https://github.com/adrecon/ADRecon 下载 ADRecon: Active Directory 侦察 ADRecon 是一个从 AD 环境中提取并整合各种工件（如下所示）的工具。这些信息可以呈现在一个特殊格式的 Microsoft Excel 报告中，该报告包含带有指标的摘要视图，便于分析并提供目标 AD 环境当前状态的整体视图。 该工具对各类安全专业人士（如审计员、DFIR 分析师、学生、管理员等）非常有用。它也可以成为渗透测试人员宝贵的后渗透工具。...

Forensia

Forensia レッドチーム向けの反フォレンジックツール。ポストエクスプロイテーションフェーズでの痕跡消去に使用。 ペイロードのバーンアウトを低減し、検出までのカウントダウンを増加させます。インシデントレスポンス/フォレンジックチームの能力をテストするために使用できます。 機能 Sysmonドライバのアンロード Gutmann方式によるファイルシュレッディング USNJrnlの無効化 Prefetchの無効化 ログ消去およびイベントログの無効化 User Assist更新時刻の無効化 アクセス時刻の無効化 Recent Itemsの消去 Shim Cacheの消去...

swap_digger

swapdigger swapdigger is a bash script used to automate Linux swap analysis for post-exploitation or forensics purpose. It automates swap extraction and searches for Linux user credentials, Web form credentials, Web form emails, HTTP basic authentication, WiFi SSID and keys, etc. Download and run...

swap_digger

swapdigger swapdigger は、ポストエクスプロイテーションやフォレンジック目的で Linux スワップ分析を自動化する bash スクリプトです。スワップの抽出を自動化し、Linux ユーザー認証情報、Web フォームの認証情報、Web フォームのメールアドレス、HTTP ベーシック認証、WiFi SSID とキーなどを検索します。 ツールのダウンロードと実行 自分のマシンで 以下のコマンドを使用して、自分のマシンでスクリプトをダウンロードして実行します: root@kitploit: git clone...

pupy

Pupy Pupyは、オープンソースのクロスプラットフォーム Windows、Linux、OSX、Android な多機能RAT リモート管理ツール およびポストエクスプロイトツールで、主にPythonで書かれています。すべてインメモリで実行されるガイドラインを持ち、非常に低いフットプリントを残します。Pupyは、さまざまなトランスポートを使用して通信し、プロセスへの移行（リフレクティブインジェクション）、リモートPythonコード、Pythonパッケージ、Python C拡張をメモリからロードできます。...