Log4jCenter

Log4jCenter Ausnutzung von CVE-2021-44228 in vCenter für Remote-Code-Ausführung und mehr. Blogbeitrag mit Details zur Ausnutzung unten verlinkt: So nutzen Sie Log4j-Sicherheitslücken in VMWare vCenter aus Warum? Proof-of-Concepts für diese Sicherheitslücke sind verstreut und müssen manuell...

scavenger

scavenger scavenger : è uno strumento di scansione post-sfruttamento multi-thread per setacciare i sistemi, trovando i file e le cartelle più frequentemente utilizzati, così come file "interessanti" contenenti informazioni sensibili. Definizione del problema: Scavenger affronta un problema...

warberry

This project is no longer maintained by the developer...

NetRipper

Descrizione NetRipper è uno strumento di post-sfruttamento che colpisce sistemi Windows e utilizza l'hooking delle API per intercettare il traffico di rete e le funzioni di crittografia da un utente con privilegi bassi, riuscendo a catturare sia il traffico in chiaro che quello crittografato prim...

RingReaper

RingReaper RingReaper è un agente di post-esplorazione per Linux progettato per chi ha bisogno di operare in modo stealth, riducendo al minimo le possibilità di essere rilevato da soluzioni EDR. L'idea alla base di questo progetto era sfruttare iouring , la nuova interfaccia I/O asincrona del...

CVE-2024-4040

CVE-2024-4040 Prefazione Di recente mi sono imbattuto in questa vulnerabilità e l'ho trovata piuttosto interessante. Ho letto i seguenti articoli e ho scritto un piccolo exploit. https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...

EntraPassTheCert

EntraPassTheCert EntraPassTheCert é uma ferramenta de pós-exploração que permite que atacantes solicitem o certificado P2P do usuário do Entra ID e se autentiquem em uma máquina remota ingressada no Entra com ele. root@kitploit: $ python3 entraptc.py -h usage: entraptc.py -h --debug...

wwwolf-php-webshell

wwwolf का PHP वेबशेल मुझे अन्य वेबशेल का उपयोग करते समय अक्सर समस्याएँ आती हैं: वे नई PHP सिंटैक्स सुविधाओं का उपयोग करते हैं जो कुछ लक्ष्यों पर चल रहे पुराने PHP संस्करण के साथ संगत नहीं हैं। वे रिमोट URL के बारे में गलत धारणा बनाते हैं, जिससे PHP कोड इंजेक्शन या सर्वर द्वारा अनअपेक्षित GET...

EvilOSX

EvilOSX Uno strumento di amministrazione remota RAT post-exploitation, in puro Python, per macOS / OS X. Caratteristiche Emula una semplice istanza di terminale. I socket sono crittografati con CSR tramite OpenSSL. Nessuna dipendenza puro Python. Persistenza. Installer automatico: basta eseguire...

weevely3

Weevely - Bewaffnete Web-Shell Description Weevely ist eine Web-Shell, die für Post-Exploitation-Zwecke entwickelt wurde und zur Laufzeit über das Netzwerk erweitert werden kann. Laden Sie den weevely-PHP-Agenten auf einen Ziel-Webserver hoch, um Remote-Shell-Zugriff darauf zu erhalten. Er verfüg...

PanOsExploitMultitool

PanOsExploitMultitool Strumento multiuso per sfruttamento e post-sfruttamento per sistemi Palo Alto PAN-OS affetti dalle vulnerabilità CVE-2024-0012 e CVE-2024-9474 Durante lo sfruttamento iniziale delle vulnerabilità di esecuzione remota di codice CVE-2024-0012 e CVE-2024-9474, ho ottenuto una...

sqlwinds

SQLWinds Kit de Avaliação de Segurança SQL e Pós-Exploração SQLWinds é uma ferramenta de linha de comando para testes de segurança e exploração do Microsoft SQL Server. Ela fornece um ambiente interativo para analisar profundamente servidores, elevar privilégios, executar ataques e fazer pivô em...

Credential-Hunting

CredsHunter credshunter एक केवल-पढ़ने योग्य क्रेडेंशियल खोजक है जो अधिकृत पोस्ट-एक्सप्लॉइटेशन के लिए है। यह एक बार होस्ट को स्कैन करता है और उन रहस्यों को सामने लाता है जिन्हें आप वास्तव में पुनः उपयोग कर सकते हैं — पासवर्ड, कुंजियाँ, हैश और क्रेडेंशियल फ़ाइलें — जबकि क्लाउड / SaaS टोकन पर चुप रह...

LogHound

LogHound Analizzatore EVTX Post-Sfruttamento per la Mappatura di BloodHound LogHound raccoglie e analizza i registri eventi di sicurezza di Windows .evtx per estrarre eventi di autenticazione, dati delle sessioni e metadati di accesso, da inserire in BloodHound e per una telemetria avversaria più...

Eden-RAT

Eden-RAT Contexto Durante o desenvolvimento do EgoDrop e do DuplexSpy, implementei com sucesso um shell interativo em uma aplicação GUI baseada em C. Lembrei-me então de um dos meus projetos anteriores que havia sido suspenso devido à minha experiência limitada de desenvolvimento na época...

pupy

Pupy Pupy ist ein Open-Source, plattformübergreifendes Windows, Linux, OSX, Android Multi-Funktions-RAT Remote Administration Tool und Post-Exploitation-Tool, hauptsächlich in Python geschrieben. Es zeichnet sich durch eine vollständig im Arbeitsspeicher ablaufende Ausführungsrichtlinie aus und...

harpyTools

Utility di post-sfruttamento e automazione relay per Active Directory Questo repository contiene una raccolta di script orchestratore Python progettati per valutazioni di sicurezza e penetration testing in ambienti Active Directory. Questi strumenti sono specificamente progettati per scenari di...

IoRingReadWritePrimitive

IoRingReadWritePrimitive Post-Exploitation-Technik, um beliebige Kernel-Schreibvorgänge / Inkremente in eine vollständige Lese-/Schreib-Primitive auf Windows 11 22H2+ umzuwandeln. Dieser PoC verwendet den HackSysExtremeVulnerableDriver. Der PoC unterstützt sowohl beliebiges Schreiben als auch...

PoshC2_Old

SI NOTI CHE QUESTO REPO NON È AGGIORNATO ATTIVAMENTE MA È ANCORA PIENAMENTE FUNZIONANTE - TUTTO IL LAVORO FUTURO SU C2SERVER/IMPLANT È SVOLTO SULLA VERSIONE PYTHON PoshC2 - https://github.com/nettitude/PoshC2/ PoshC2 PoshC2 è un framework C2 consapevole dei proxy che utilizza Powershell e/o...

Neo

Il Neo C2 Framework Un framework post-exploitation con architettura modulare server-client, progettato per la gestione collaborativa degli agenti nelle operazioni red team e nei test di sicurezza. Offre flessibilità consentendo agli operatori di aggiungere i propri moduli di estensione...