Furtex

Furtex Post-exploitation and evasion research toolkit for Linux, built around iouring and eBPF. No liburing, no frameworks, raw syscalls throughout. More tools soon. PRs are welcome. 🇧🇷 Join in Rootkit Researchers https://discord.gg/66N5ZQppU7 For authorized research and red team engagements only...

enumdb

enumdb Enumdb es una herramienta de fuerza bruta y post-explotación para bases de datos relacionales MySQL y MSSQL. Cuando se proporciona una lista de nombres de usuario y/o contraseñas, recorre cada host buscando credenciales válidas. De forma predeterminada, enumdb utiliza las credenciales reci...

pwncat

pwncat pwncat is a post-exploitation platform for Linux targets. It started out as a wrapper around basic bind and reverse shells and has grown from there. It streamlines common red team operations while staging code from your attacker machine, not the target. pwncat used to only support Linux, b...

pwncat

pwncat pwncat هي منصة لمرحلة ما بعد الاستغلال خاصة بأهداف لينكس. بدأت كغلاف حول شيلات bind و reverse الأساسية وتطورت منذ ذلك الحين. إنها تبسط عمليات الفريق الأحمر الشائعة مع تنظيم الكود من جهاز المهاجم، وليس من الهدف. كانت pwncat تدعم لينكس فقط سابقًا، ولكن تم بذل الكثير من العمل مؤخرًا لدعم منصا...

rpef

إطار عمل استغلال ما بعد الاختراق لأجهزة التوجيه حاليًا، يتضمن الإطار عددًا من وحدات صور البرامج الثابتة: root@kitploit: 'مُتحقق' - هذه الوحدة مؤكدة العمل ومستقرة. 'غير مُتحقق' - يُعتقد أن هذه الوحدة تعمل أو يجب أن تعمل مع القليل من الجهد الإضافي، لكنها تنتظر الاختبار على جهاز فعلي. 'قيد الاختبار'...

postenum

Postenum يجعل حياة محترفي الأمن أسهل من خلال أتمتة عملية جمع معلومات النظام الحرجة بعد الحصول على موطئ قدم. يساعد في اكتشاف الأخطاء في التكوين وفرص تصعيد الامتيازات بسرعة، مما يبسط الطريق للوصول الأعمق. مصمم ليكون خفيف الوزن، قابل للنقل، ومعياري، يتناسب Postenum مع أي بيئة دون عناء. تصميمه المعيا...

RevShell

🔥 Proyecto RevShell — Reverse Shell Avanzado para Windows root@kitploit: ██▀███ ▓█████ ██▒ █▓ ██████ ██░ ██ ▓█████ ██▓ ██▓ ▓██ ▒ ██▒▓█ ▀ ▓██░ █▒ ▒██ ▒ ▓██░ ██▒ ▓█ ▀ ▓██▒ ▓██▒ ▓██ ░▄█ ▒▒███ ▓██ █▒░ ░ ▓██▄ ▒██▀▀██░ ▒███ ▒██░ ▒██░ ▒██▀▀█▄ ▒▓█ ▄ ▒██ █░░ ▒ ██▒░▓█ ░██ ▒▓█ ▄ ▒██░ ▒██░ ░██▓ ▒██▒░▒████▒...

Bifrost

Bifrost Comando y Control ¿Qué es Bifrost? Bifrost es un BOT de Discord de código abierto que funciona como Command and Control C2. Este C2 utiliza la API de Discord para la comunicación entre clientes y servidor...

smokedmeat

SmokedMeat Framework de Red Team para CI/CD Como Metasploit, pero para pipelines de CI/CD. De los creadores delpoutine escáner SAST de Build Pipeline en BoostSecurity Labs. Advertencia: Esta herramienta es solo para pruebas de seguridad autorizadas. SmokedMeat existe porque las amenazas a los...

NewPowerDNS

NewPowerDNS NewPowerDNS is an updated version of @domchell's PowerDNS. The main feature added is support for transferring files using DNS A records. See below for a complete list of the modifications made: Support for transfer over DNS A records Gzip compression to reduce file transfer size Suppo...

khaos-c2

KHAØS C2 KHAØS is a modern post-exploitation C2 framework with 5 covert channels and full evasion built in, created by @28Zaaky. See the documentation for full instructions. Why KHAØS...

barq

barq barq: The AWS Cloud Post Exploitation framework! What is it? barq is a post-exploitation framework that allows you to easily perform attacks on a running AWS infrastructure. It allows you to attack running EC2 instances without having the original instance SSH keypairs. It also allows you to...

conquest

Conquest is a feature-rich, extensible and malleable command & control/post-exploitation framework developed for penetration testing and adversary simulation. Conquest's team server, operator client and agent have all been developed using the Nim programming language and are designed with...

Bashark

Bashark 2.0 Kit de post-explotación Bashark ayuda a pentesters e investigadores de seguridad durante la fase de post-explotación de una auditoría de seguridad. Uso Para lanzar esta herramienta en un host comprometido, simplemente ejecute source el script bashark.sh desde la terminal: $ source...

Empire-GUI

Empire GUI La GUI multiusuario de Empire es una interfaz gráfica para el Framework de post-explotación Empire. Fue escrita en Electron y utiliza websockets SocketIO en el backend para soportar interacción multiusuario. El objetivo principal de este proyecto es permitir que los equipos rojos, o...

FFM

Modo de Lucha por la Libertad FFM FFM es un arnés de hacking que puedes usar durante la fase de post-explotación de un compromiso de red team. La idea de la herramienta se derivó de una conferencia de 2007 de @thegrugq. Se presentó en SSTIC 2018 video y la presentación de diapositivas adjunta est...

redpill

:octocat: Descripción del Proyecto El proyecto redpill tiene como objetivo asistir a las shells TCP inversas en tareas de post-explotación. A menudo, en citas de redteam necesitamos usar formas no convencionales para acceder al sistema objetivo, como shells TCP inversas no metasploit para sortear...

redpill

:octocat: Project Description The redpill project aims to assist reverse tcp shells in post-exploration tasks. Often, on redteam appointments we need to use unconventional ways to access the target system, like reverse tcp shells not metasploit in order to bypass the defenses implemented by the...

RSPET

RSPET RSPET Reverse Shell and Post Exploitation Tool es un reverse shell basado en Python equipado con funcionalidades que asisten en un escenario de post-explotación. AVISO: Este software se proporciona con fines educativos y de Penetration Testing y como prueba de concepto. El/los desarrollador...

DBC2

DBC2 ÚLTIMA/VERSIÓN ACTUAL: 0.2.6 Autor: Arno0x0x - @Arno0x0x DBC2 DropboxC2 es una herramienta modular de post-explotación, compuesta por un agente que se ejecuta en la máquina de la víctima, un controlador que se ejecuta en cualquier máquina, módulos de PowerShell y servidores de Dropbox como...